Логотип exploitDog
bind:"CVE-2018-12116"
Консоль
Логотип exploitDog

exploitDog

bind:"CVE-2018-12116"

Количество 14

Количество 14

ubuntu логотип

CVE-2018-12116

больше 6 лет назад

Node.js: All versions prior to Node.js 6.15.0 and 8.14.0: HTTP request splitting: If Node.js can be convinced to use unsanitized user-provided Unicode data for the `path` option of an HTTP request, then data can be provided which will trigger a second, unexpected, and user-defined HTTP request to made to the same server.

CVSS3: 7.5
EPSS: Низкий
redhat логотип

CVE-2018-12116

больше 6 лет назад

Node.js: All versions prior to Node.js 6.15.0 and 8.14.0: HTTP request splitting: If Node.js can be convinced to use unsanitized user-provided Unicode data for the `path` option of an HTTP request, then data can be provided which will trigger a second, unexpected, and user-defined HTTP request to made to the same server.

CVSS3: 7.2
EPSS: Низкий
nvd логотип

CVE-2018-12116

больше 6 лет назад

Node.js: All versions prior to Node.js 6.15.0 and 8.14.0: HTTP request splitting: If Node.js can be convinced to use unsanitized user-provided Unicode data for the `path` option of an HTTP request, then data can be provided which will trigger a second, unexpected, and user-defined HTTP request to made to the same server.

CVSS3: 7.5
EPSS: Низкий
msrc логотип

CVE-2018-12116

около 4 лет назад

CVSS3: 7.5
EPSS: Низкий
debian логотип

CVE-2018-12116

больше 6 лет назад

Node.js: All versions prior to Node.js 6.15.0 and 8.14.0: HTTP request ...

CVSS3: 7.5
EPSS: Низкий
github логотип

GHSA-mfjx-w835-f3w2

около 3 лет назад

Node.js: All versions prior to Node.js 6.15.0 and 8.14.0: HTTP request splitting: If Node.js can be convinced to use unsanitized user-provided Unicode data for the `path` option of an HTTP request, then data can be provided which will trigger a second, unexpected, and user-defined HTTP request to made to the same server.

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2019-02939

больше 6 лет назад

Уязвимость парсера URL-адресов библиотеки Node.js, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным

CVSS3: 7.5
EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2019:0089-1

около 6 лет назад

Security update for nodejs8

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2019:0118-1

больше 6 лет назад

Security update for nodejs8

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2019:0234-1

больше 6 лет назад

Security update for nodejs6

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2019:0088-1

больше 6 лет назад

Security update for nodejs4

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2019:0395-1

больше 6 лет назад

Security update for nodejs6

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2019:0117-1

больше 6 лет назад

Security update for nodejs4

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2019:14246-1

больше 5 лет назад

Security update for Mozilla Firefox

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2018-12116

Node.js: All versions prior to Node.js 6.15.0 and 8.14.0: HTTP request splitting: If Node.js can be convinced to use unsanitized user-provided Unicode data for the `path` option of an HTTP request, then data can be provided which will trigger a second, unexpected, and user-defined HTTP request to made to the same server.

CVSS3: 7.5
1%
Низкий
больше 6 лет назад
redhat логотип
CVE-2018-12116

Node.js: All versions prior to Node.js 6.15.0 and 8.14.0: HTTP request splitting: If Node.js can be convinced to use unsanitized user-provided Unicode data for the `path` option of an HTTP request, then data can be provided which will trigger a second, unexpected, and user-defined HTTP request to made to the same server.

CVSS3: 7.2
1%
Низкий
больше 6 лет назад
nvd логотип
CVE-2018-12116

Node.js: All versions prior to Node.js 6.15.0 and 8.14.0: HTTP request splitting: If Node.js can be convinced to use unsanitized user-provided Unicode data for the `path` option of an HTTP request, then data can be provided which will trigger a second, unexpected, and user-defined HTTP request to made to the same server.

CVSS3: 7.5
1%
Низкий
больше 6 лет назад
msrc логотип
CVSS3: 7.5
1%
Низкий
около 4 лет назад
debian логотип
CVE-2018-12116

Node.js: All versions prior to Node.js 6.15.0 and 8.14.0: HTTP request ...

CVSS3: 7.5
1%
Низкий
больше 6 лет назад
github логотип
GHSA-mfjx-w835-f3w2

Node.js: All versions prior to Node.js 6.15.0 and 8.14.0: HTTP request splitting: If Node.js can be convinced to use unsanitized user-provided Unicode data for the `path` option of an HTTP request, then data can be provided which will trigger a second, unexpected, and user-defined HTTP request to made to the same server.

CVSS3: 7.5
1%
Низкий
около 3 лет назад
fstec логотип
BDU:2019-02939

Уязвимость парсера URL-адресов библиотеки Node.js, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным

CVSS3: 7.5
1%
Низкий
больше 6 лет назад
suse-cvrf логотип
openSUSE-SU-2019:0089-1

Security update for nodejs8

около 6 лет назад
suse-cvrf логотип
SUSE-SU-2019:0118-1

Security update for nodejs8

больше 6 лет назад
suse-cvrf логотип
openSUSE-SU-2019:0234-1

Security update for nodejs6

больше 6 лет назад
suse-cvrf логотип
openSUSE-SU-2019:0088-1

Security update for nodejs4

больше 6 лет назад
suse-cvrf логотип
SUSE-SU-2019:0395-1

Security update for nodejs6

больше 6 лет назад
suse-cvrf логотип
SUSE-SU-2019:0117-1

Security update for nodejs4

больше 6 лет назад
suse-cvrf логотип
SUSE-SU-2019:14246-1

Security update for Mozilla Firefox

больше 5 лет назад

Уязвимостей на страницу