p PatchFirst

CVE-2016-5325

CVE-2016-5325

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

CRLF injection vulnerability in the ServerResponse#writeHead function in Node.js 0.10.x before 0.10.47, 0.12.x before 0.12.16, 4.x before 4.6.0, and 6.x before 6.7.0 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the reason argument.

CVSS 6.1 · Средний · EPSS 4,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • nodejs Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.6.0~dfsg-1

    Обновитесь до 4.6.0~dfsg-1

  • nodejs Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.6.0~dfsg-1

    Обновитесь до 4.6.0~dfsg-1

  • nodejs Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.6.0~dfsg-1

    Обновитесь до 4.6.0~dfsg-1

  • nodejs Ubuntu:14.04:LTS

    Версии
    • 0.10.15~dfsg1-4
    • 0.10.21~dfsg1-1
    • 0.10.22~dfsg1-2
    • 0.10.23~dfsg1-1
    • 0.10.23~dfsg1-2
    • 0.10.23~dfsg1-3
    • 0.10.24~dfsg1-1
    • 0.10.25~dfsg2-2
    • 0.10.25~dfsg2-2ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.10.25~dfsg2-2ubuntu1.2

    Обновитесь до 0.10.25~dfsg2-2ubuntu1.2

  • nodejs Ubuntu:16.04:LTS

    Версии
    • 0.10.25~dfsg2-2ubuntu1
    • 4.2.2~dfsg-1
    • 4.2.3~dfsg-1
    • 4.2.4~dfsg-1ubuntu1
    • 4.2.4~dfsg-2
    • 4.2.6~dfsg-1ubuntu1
    • 4.2.6~dfsg-1ubuntu4
    • 4.2.6~dfsg-1ubuntu4.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.2.6~dfsg-1ubuntu4.2

    Обновитесь до 4.2.6~dfsg-1ubuntu4.2

Первоисточники

Проверьте свой сервер →