CVE-2016-5325 in Node.jsinformação

Sumário

de VulDB • 25/07/2026

Vulnerabilidade de injeção CRLF na função ServerResponse#writeHead do Node.js nas versões anteriores a 0.10.47 (série 0.10.x), antes da 0.12.16 (série 0.12.x), antes da 4.6.0 (série 4.x) e antes da 6.7.0 (série 6.x) permite que atacantes remotos injetem cabeçalhos HTTP arbitrários e realizem ataques de divisão de resposta HTTP por meio do argumento reason.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

07/06/2016

Divulgação

10/10/2016

Moderação

aceite

Entrada

VDB-92518

CPE

pronto

EPSS

0.04093

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!