CVE-2016-5325 in Node.js
Riassunto
di VulDB • 25/07/2026
Vulnerabilità di iniezione CRLF nella funzione ServerResponse#writeHead di Node.js nelle versioni 0.10.x precedenti alla 0.10.47, 0.12.x precedenti alla 0.12.16, 4.x precedenti alla 4.6.0 e 6.x precedenti alla 6.7.0 consente agli attaccanti remoti di iniettare intestazioni HTTP arbitrarie ed eseguire attacchi di splitting della risposta HTTP tramite l'argomento reason.
Once again VulDB remains the best source for vulnerability data.