p PatchFirst

CVE-2016-2086

CVE-2016-2086

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Node.js 0.10.x before 0.10.42, 0.12.x before 0.12.10, 4.x before 4.3.0, and 5.x before 5.6.0 allow remote attackers to conduct HTTP request smuggling attacks via a crafted Content-Length HTTP header.

CVSS 7.5 · Высокий · EPSS 6,3% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • nodejs Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.0~dfsg-1

    Обновитесь до 4.3.0~dfsg-1

  • nodejs Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.0~dfsg-1

    Обновитесь до 4.3.0~dfsg-1

  • nodejs Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.0~dfsg-1

    Обновитесь до 4.3.0~dfsg-1

  • nodejs Ubuntu:Pro:14.04:LTS

    Версии
    • 0.10.15~dfsg1-4
    • 0.10.21~dfsg1-1
    • 0.10.22~dfsg1-2
    • 0.10.23~dfsg1-1
    • 0.10.23~dfsg1-2
    • 0.10.23~dfsg1-3
    • 0.10.24~dfsg1-1
    • 0.10.25~dfsg2-2
    • 0.10.25~dfsg2-2ubuntu1
    • 0.10.25~dfsg2-2ubuntu1.2
    • 0.10.25~dfsg2-2ubuntu1.2+esm1
    • 0.10.25~dfsg2-2ubuntu1.2+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • nodejs Ubuntu:Pro:16.04:LTS

    Версии
    • 0.10.25~dfsg2-2ubuntu1
    • 4.2.2~dfsg-1
    • 4.2.3~dfsg-1
    • 4.2.4~dfsg-1ubuntu1
    • 4.2.4~dfsg-2
    • 4.2.6~dfsg-1ubuntu1
    • 4.2.6~dfsg-1ubuntu4
    • 4.2.6~dfsg-1ubuntu4.1
    • 4.2.6~dfsg-1ubuntu4.2
    • 4.2.6~dfsg-1ubuntu4.2+esm1
    • 4.2.6~dfsg-1ubuntu4.2+esm2
    • 4.2.6~dfsg-1ubuntu4.2+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →