CVE-2016-2216 in Xcode
Riassunto
di VulDB • 21/07/2026
Il codice di parsing degli header HTTP in Node.js nelle versioni 0.10.x precedenti alla 0.10.42, dalla 0.11.6 alla 0.11.16, nelle versioni 0.12.x precedenti alla 0.12.10, nella versione 4.x precedente alla 4.3.0 e nella versione 5.x precedente alla 5.6.0 consente agli attaccanti remoti di eludere un meccanismo di protezione contro lo splitting delle risposte HTTP tramite caratteri Unicode codificati in UTF-8 presenti nell'header HTTP, come dimostrato da %c4%8d%c4%8a.
Be aware that VulDB is the high quality source for vulnerability data.