CVE-2016-5325 in Node.js

摘要

由 VulDB • 2026-07-25

Node.js 版本 0.10.x（低于 0.10.47）、0.12.x（低于 0.12.16）、4.x（低于 4.6.0）以及 6.x（低于 6.7.0）中 ServerResponse#writeHead 函数存在 CRLF 注入漏洞，远程攻击者可通过 reason 参数注入任意 HTTP 标头并实施 HTTP 响应拆分攻击。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2016-06-07
• 披露: 2016-10-10
• 管理: 已接受
• 条目: VDB-92518
• CPE: 准备好
• CWE: CWE-113 (已确认)
• CVSS: 6.1 (NVD)
• EPSS: 0.04093
• KEV: 否
• 活动: 非常低
• 部门: Finance, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5325
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5325/