CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2018-12116

Node.js: All versions prior to Node.js 6.15.0 and 8.14.0: HTTP request splitting: If Node.js can be convinced to use unsanitized user-provided Unicode data for the `path` option of an HTTP request, then data can be provided which will trigger a second, unexpected, and user-defined HTTP request to made to the same server.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.006

EPSS Ranking 69.3%

CVSS Severity

CVSS v3 Score 7.5

CVSS v2 Score 5.0

References

Products affected by CVE-2018-12116

Nodejs » Node.js » Version: 6.0.0

cpe:2.3:a:nodejs:node.js:6.0.0
Nodejs » Node.js » Version: 6.1.0

cpe:2.3:a:nodejs:node.js:6.1.0
Nodejs » Node.js » Version: 6.10.0

cpe:2.3:a:nodejs:node.js:6.10.0
Nodejs » Node.js » Version: 6.10.1

cpe:2.3:a:nodejs:node.js:6.10.1
Nodejs » Node.js » Version: 6.10.2

cpe:2.3:a:nodejs:node.js:6.10.2
Nodejs » Node.js » Version: 6.10.3

cpe:2.3:a:nodejs:node.js:6.10.3
Nodejs » Node.js » Version: 6.11.0

cpe:2.3:a:nodejs:node.js:6.11.0
Nodejs » Node.js » Version: 6.11.1

cpe:2.3:a:nodejs:node.js:6.11.1
Nodejs » Node.js » Version: 6.11.2

cpe:2.3:a:nodejs:node.js:6.11.2
Nodejs » Node.js » Version: 6.11.3

cpe:2.3:a:nodejs:node.js:6.11.3
Nodejs » Node.js » Version: 6.11.4

cpe:2.3:a:nodejs:node.js:6.11.4
Nodejs » Node.js » Version: 6.11.5

cpe:2.3:a:nodejs:node.js:6.11.5
Nodejs » Node.js » Version: 6.12.0

cpe:2.3:a:nodejs:node.js:6.12.0
Nodejs » Node.js » Version: 6.12.1

cpe:2.3:a:nodejs:node.js:6.12.1
Nodejs » Node.js » Version: 6.12.2

cpe:2.3:a:nodejs:node.js:6.12.2
Nodejs » Node.js » Version: 6.12.3

cpe:2.3:a:nodejs:node.js:6.12.3
Nodejs » Node.js » Version: 6.13.0

cpe:2.3:a:nodejs:node.js:6.13.0
Nodejs » Node.js » Version: 6.13.1

cpe:2.3:a:nodejs:node.js:6.13.1
Nodejs » Node.js » Version: 6.14.0

cpe:2.3:a:nodejs:node.js:6.14.0
Nodejs » Node.js » Version: 6.14.1

cpe:2.3:a:nodejs:node.js:6.14.1
Nodejs » Node.js » Version: 6.14.2

cpe:2.3:a:nodejs:node.js:6.14.2
Nodejs » Node.js » Version: 6.14.3

cpe:2.3:a:nodejs:node.js:6.14.3
Nodejs » Node.js » Version: 6.14.4

cpe:2.3:a:nodejs:node.js:6.14.4
Nodejs » Node.js » Version: 6.2.0

cpe:2.3:a:nodejs:node.js:6.2.0
Nodejs » Node.js » Version: 6.2.1

cpe:2.3:a:nodejs:node.js:6.2.1
Nodejs » Node.js » Version: 6.2.2

cpe:2.3:a:nodejs:node.js:6.2.2
Nodejs » Node.js » Version: 6.3.0

cpe:2.3:a:nodejs:node.js:6.3.0
Nodejs » Node.js » Version: 6.3.1

cpe:2.3:a:nodejs:node.js:6.3.1
Nodejs » Node.js » Version: 6.4.0

cpe:2.3:a:nodejs:node.js:6.4.0
Nodejs » Node.js » Version: 6.5.0

cpe:2.3:a:nodejs:node.js:6.5.0
Nodejs » Node.js » Version: 6.6.0

cpe:2.3:a:nodejs:node.js:6.6.0
Nodejs » Node.js » Version: 6.7.0

cpe:2.3:a:nodejs:node.js:6.7.0
Nodejs » Node.js » Version: 6.8.0

cpe:2.3:a:nodejs:node.js:6.8.0
Nodejs » Node.js » Version: 6.8.1

cpe:2.3:a:nodejs:node.js:6.8.1
Nodejs » Node.js » Version: 6.9.0

cpe:2.3:a:nodejs:node.js:6.9.0
Nodejs » Node.js » Version: 6.9.1

cpe:2.3:a:nodejs:node.js:6.9.1
Nodejs » Node.js » Version: 6.9.2

cpe:2.3:a:nodejs:node.js:6.9.2
Nodejs » Node.js » Version: 6.9.3

cpe:2.3:a:nodejs:node.js:6.9.3
Nodejs » Node.js » Version: 6.9.4

cpe:2.3:a:nodejs:node.js:6.9.4
Nodejs » Node.js » Version: 6.9.5

cpe:2.3:a:nodejs:node.js:6.9.5
Nodejs » Node.js » Version: 8.0.0

cpe:2.3:a:nodejs:node.js:8.0.0
Nodejs » Node.js » Version: 8.1.0

cpe:2.3:a:nodejs:node.js:8.1.0
Nodejs » Node.js » Version: 8.1.1

cpe:2.3:a:nodejs:node.js:8.1.1
Nodejs » Node.js » Version: 8.1.2

cpe:2.3:a:nodejs:node.js:8.1.2
Nodejs » Node.js » Version: 8.1.3

cpe:2.3:a:nodejs:node.js:8.1.3
Nodejs » Node.js » Version: 8.1.4

cpe:2.3:a:nodejs:node.js:8.1.4
Nodejs » Node.js » Version: 8.10.0

cpe:2.3:a:nodejs:node.js:8.10.0
Nodejs » Node.js » Version: 8.11.0

cpe:2.3:a:nodejs:node.js:8.11.0
Nodejs » Node.js » Version: 8.11.1

cpe:2.3:a:nodejs:node.js:8.11.1
Nodejs » Node.js » Version: 8.11.2

cpe:2.3:a:nodejs:node.js:8.11.2
Nodejs » Node.js » Version: 8.11.3

cpe:2.3:a:nodejs:node.js:8.11.3
Nodejs » Node.js » Version: 8.11.4

cpe:2.3:a:nodejs:node.js:8.11.4
Nodejs » Node.js » Version: 8.12.0

cpe:2.3:a:nodejs:node.js:8.12.0
Nodejs » Node.js » Version: 8.13.0

cpe:2.3:a:nodejs:node.js:8.13.0
Nodejs » Node.js » Version: 8.2.0

cpe:2.3:a:nodejs:node.js:8.2.0
Nodejs » Node.js » Version: 8.2.1

cpe:2.3:a:nodejs:node.js:8.2.1
Nodejs » Node.js » Version: 8.3.0

cpe:2.3:a:nodejs:node.js:8.3.0
Nodejs » Node.js » Version: 8.4.0

cpe:2.3:a:nodejs:node.js:8.4.0
Nodejs » Node.js » Version: 8.5.0

cpe:2.3:a:nodejs:node.js:8.5.0
Nodejs » Node.js » Version: 8.6.0

cpe:2.3:a:nodejs:node.js:8.6.0
Nodejs » Node.js » Version: 8.7.0

cpe:2.3:a:nodejs:node.js:8.7.0
Nodejs » Node.js » Version: 8.8.0

cpe:2.3:a:nodejs:node.js:8.8.0
Nodejs » Node.js » Version: 8.8.1

cpe:2.3:a:nodejs:node.js:8.8.1
Nodejs » Node.js » Version: 8.9.0

cpe:2.3:a:nodejs:node.js:8.9.0
Nodejs » Node.js » Version: 8.9.1

cpe:2.3:a:nodejs:node.js:8.9.1
Nodejs » Node.js » Version: 8.9.2

cpe:2.3:a:nodejs:node.js:8.9.2
Nodejs » Node.js » Version: 8.9.3

cpe:2.3:a:nodejs:node.js:8.9.3
Nodejs » Node.js » Version: 8.9.4

cpe:2.3:a:nodejs:node.js:8.9.4
Suse » Suse Enterprise Storage » Version: 4

cpe:2.3:a:suse:suse_enterprise_storage:4
Suse » Suse Linux Enterprise Server » Version: 12

cpe:2.3:o:suse:suse_linux_enterprise_server:12
Suse » Suse Linux Enterprise Server » Version: 15

cpe:2.3:o:suse:suse_linux_enterprise_server:15
Suse » Suse Openstack Cloud » Version: 7

cpe:2.3:o:suse:suse_openstack_cloud:7
Suse » Suse Openstack Cloud » Version: 8

cpe:2.3:o:suse:suse_openstack_cloud:8

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2018-12116

Products

Pricing

Contact Us