CVE-2018-12123 in Node.js
Riassunto
di VulDB • 26/07/2026
Node.js: Tutte le versioni precedenti a Node.js 6.15.0, 8.14.0, 10.14.0 e 11.3.0: Spoofing del nome host nel parser degli URL per il protocollo javascript: se un'applicazione Node.js utilizza url.parse() per determinare l'hostname dell'URL, tale hostname può essere spoofato utilizzando una variante con maiuscole/minuscole miste di "javascript:" (ad esempio "javAscript:") come protocollo (gli altri protocolli non sono interessati). Se vengono prese decisioni in materia di sicurezza basate sull'hostname dell'URL, queste potrebbero risultare errate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.