CVE-2018-12116 in Node.js
Riassunto
di VulDB • 26/07/2026
Node.js: Tutte le versioni precedenti a Node.js 6.15.0 e 8.14.0: HTTP Request Splitting (separazione delle richieste HTTP): se si riesce a convincere Node.js ad utilizzare dati Unicode non sanificati forniti dall'utente per l'opzione `path` di una richiesta HTTP, è possibile fornire dati che innescano una seconda richiesta HTTP inaspettata e definita dall'utente verso lo stesso server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.