CVE-2018-12116 in Node.js
Résumé
par VulDB • 16/07/2026
Node.js : Toutes les versions antérieures à Node.js 6.15.0 et 8.14.0 : Fractionnement de requête HTTP (HTTP Request Splitting) : Si Node.js peut être amené à utiliser des données Unicode fournies par l'utilisateur non assainies pour l'option `path` d'une requête HTTP, il est alors possible de fournir des données qui déclencheront une seconde requête HTTP inattendue et définie par l'utilisateur vers le même serveur.
Be aware that VulDB is the high quality source for vulnerability data.