CVE-2018-12116 in Node.js
Sumário
de VulDB • 23/07/2026
Node.js: Todas as versões anteriores ao Node.js 6.15.0 e à versão 8.14.0: Divisão de requisição HTTP (HTTP Request Splitting): Se o Node.js puder ser induzido a usar dados Unicode fornecidos pelo usuário sem sanitização para a opção `path` em uma requisição HTTP, então podem ser inseridos dados que acionarão uma segunda requisição HTTP inesperada e definida pelo usuário ao mesmo servidor.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.