Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2018-12123

Node.js: All versions prior to Node.js 6.15.0, 8.14.0, 10.14.0 and 11.3.0: Hostname spoofing in URL parser for javascript protocol: If a Node.js application is using url.parse() to determine the URL hostname, that hostname can be spoofed by using a mixed case "javascript:" (e.g. "javAscript:") protocol (other protocols are not affected). If security decisions are made about the URL based on the hostname, they may be incorrect.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.064
EPSS Ranking 90.5%
CVSS Severity
CVSS v3 Score 4.3
CVSS v2 Score 4.3
Products affected by CVE-2018-12123
  • Nodejs » Node.js » Version: 10.0.0
    cpe:2.3:a:nodejs:node.js:10.0.0
  • Nodejs » Node.js » Version: 10.1.0
    cpe:2.3:a:nodejs:node.js:10.1.0
  • Nodejs » Node.js » Version: 10.10.0
    cpe:2.3:a:nodejs:node.js:10.10.0
  • Nodejs » Node.js » Version: 10.11.0
    cpe:2.3:a:nodejs:node.js:10.11.0
  • Nodejs » Node.js » Version: 10.12.0
    cpe:2.3:a:nodejs:node.js:10.12.0
  • Nodejs » Node.js » Version: 10.13.0
    cpe:2.3:a:nodejs:node.js:10.13.0
  • Nodejs » Node.js » Version: 10.2.0
    cpe:2.3:a:nodejs:node.js:10.2.0
  • Nodejs » Node.js » Version: 10.2.1
    cpe:2.3:a:nodejs:node.js:10.2.1
  • Nodejs » Node.js » Version: 10.3.0
    cpe:2.3:a:nodejs:node.js:10.3.0
  • Nodejs » Node.js » Version: 10.4.0
    cpe:2.3:a:nodejs:node.js:10.4.0
  • Nodejs » Node.js » Version: 10.4.1
    cpe:2.3:a:nodejs:node.js:10.4.1
  • Nodejs » Node.js » Version: 10.5.0
    cpe:2.3:a:nodejs:node.js:10.5.0
  • Nodejs » Node.js » Version: 10.6.0
    cpe:2.3:a:nodejs:node.js:10.6.0
  • Nodejs » Node.js » Version: 10.7.0
    cpe:2.3:a:nodejs:node.js:10.7.0
  • Nodejs » Node.js » Version: 10.8.0
    cpe:2.3:a:nodejs:node.js:10.8.0
  • Nodejs » Node.js » Version: 10.9.0
    cpe:2.3:a:nodejs:node.js:10.9.0
  • Nodejs » Node.js » Version: 11.0.0
    cpe:2.3:a:nodejs:node.js:11.0.0
  • Nodejs » Node.js » Version: 11.1.0
    cpe:2.3:a:nodejs:node.js:11.1.0
  • Nodejs » Node.js » Version: 11.2.0
    cpe:2.3:a:nodejs:node.js:11.2.0
  • Nodejs » Node.js » Version: 6.0.0
    cpe:2.3:a:nodejs:node.js:6.0.0
  • Nodejs » Node.js » Version: 6.1.0
    cpe:2.3:a:nodejs:node.js:6.1.0
  • Nodejs » Node.js » Version: 6.10.0
    cpe:2.3:a:nodejs:node.js:6.10.0
  • Nodejs » Node.js » Version: 6.10.1
    cpe:2.3:a:nodejs:node.js:6.10.1
  • Nodejs » Node.js » Version: 6.10.2
    cpe:2.3:a:nodejs:node.js:6.10.2
  • Nodejs » Node.js » Version: 6.10.3
    cpe:2.3:a:nodejs:node.js:6.10.3
  • Nodejs » Node.js » Version: 6.11.0
    cpe:2.3:a:nodejs:node.js:6.11.0
  • Nodejs » Node.js » Version: 6.11.1
    cpe:2.3:a:nodejs:node.js:6.11.1
  • Nodejs » Node.js » Version: 6.11.2
    cpe:2.3:a:nodejs:node.js:6.11.2
  • Nodejs » Node.js » Version: 6.11.3
    cpe:2.3:a:nodejs:node.js:6.11.3
  • Nodejs » Node.js » Version: 6.11.4
    cpe:2.3:a:nodejs:node.js:6.11.4
  • Nodejs » Node.js » Version: 6.11.5
    cpe:2.3:a:nodejs:node.js:6.11.5
  • Nodejs » Node.js » Version: 6.12.0
    cpe:2.3:a:nodejs:node.js:6.12.0
  • Nodejs » Node.js » Version: 6.12.1
    cpe:2.3:a:nodejs:node.js:6.12.1
  • Nodejs » Node.js » Version: 6.12.2
    cpe:2.3:a:nodejs:node.js:6.12.2
  • Nodejs » Node.js » Version: 6.12.3
    cpe:2.3:a:nodejs:node.js:6.12.3
  • Nodejs » Node.js » Version: 6.13.0
    cpe:2.3:a:nodejs:node.js:6.13.0
  • Nodejs » Node.js » Version: 6.13.1
    cpe:2.3:a:nodejs:node.js:6.13.1
  • Nodejs » Node.js » Version: 6.14.0
    cpe:2.3:a:nodejs:node.js:6.14.0
  • Nodejs » Node.js » Version: 6.14.1
    cpe:2.3:a:nodejs:node.js:6.14.1
  • Nodejs » Node.js » Version: 6.14.2
    cpe:2.3:a:nodejs:node.js:6.14.2
  • Nodejs » Node.js » Version: 6.14.3
    cpe:2.3:a:nodejs:node.js:6.14.3
  • Nodejs » Node.js » Version: 6.14.4
    cpe:2.3:a:nodejs:node.js:6.14.4
  • Nodejs » Node.js » Version: 6.2.0
    cpe:2.3:a:nodejs:node.js:6.2.0
  • Nodejs » Node.js » Version: 6.2.1
    cpe:2.3:a:nodejs:node.js:6.2.1
  • Nodejs » Node.js » Version: 6.2.2
    cpe:2.3:a:nodejs:node.js:6.2.2
  • Nodejs » Node.js » Version: 6.3.0
    cpe:2.3:a:nodejs:node.js:6.3.0
  • Nodejs » Node.js » Version: 6.3.1
    cpe:2.3:a:nodejs:node.js:6.3.1
  • Nodejs » Node.js » Version: 6.4.0
    cpe:2.3:a:nodejs:node.js:6.4.0
  • Nodejs » Node.js » Version: 6.5.0
    cpe:2.3:a:nodejs:node.js:6.5.0
  • Nodejs » Node.js » Version: 6.6.0
    cpe:2.3:a:nodejs:node.js:6.6.0
  • Nodejs » Node.js » Version: 6.7.0
    cpe:2.3:a:nodejs:node.js:6.7.0
  • Nodejs » Node.js » Version: 6.8.0
    cpe:2.3:a:nodejs:node.js:6.8.0
  • Nodejs » Node.js » Version: 6.8.1
    cpe:2.3:a:nodejs:node.js:6.8.1
  • Nodejs » Node.js » Version: 6.9.0
    cpe:2.3:a:nodejs:node.js:6.9.0
  • Nodejs » Node.js » Version: 6.9.1
    cpe:2.3:a:nodejs:node.js:6.9.1
  • Nodejs » Node.js » Version: 6.9.2
    cpe:2.3:a:nodejs:node.js:6.9.2
  • Nodejs » Node.js » Version: 6.9.3
    cpe:2.3:a:nodejs:node.js:6.9.3
  • Nodejs » Node.js » Version: 6.9.4
    cpe:2.3:a:nodejs:node.js:6.9.4
  • Nodejs » Node.js » Version: 6.9.5
    cpe:2.3:a:nodejs:node.js:6.9.5
  • Nodejs » Node.js » Version: 8.0.0
    cpe:2.3:a:nodejs:node.js:8.0.0
  • Nodejs » Node.js » Version: 8.1.0
    cpe:2.3:a:nodejs:node.js:8.1.0
  • Nodejs » Node.js » Version: 8.1.1
    cpe:2.3:a:nodejs:node.js:8.1.1
  • Nodejs » Node.js » Version: 8.1.2
    cpe:2.3:a:nodejs:node.js:8.1.2
  • Nodejs » Node.js » Version: 8.1.3
    cpe:2.3:a:nodejs:node.js:8.1.3
  • Nodejs » Node.js » Version: 8.1.4
    cpe:2.3:a:nodejs:node.js:8.1.4
  • Nodejs » Node.js » Version: 8.10.0
    cpe:2.3:a:nodejs:node.js:8.10.0
  • Nodejs » Node.js » Version: 8.11.0
    cpe:2.3:a:nodejs:node.js:8.11.0
  • Nodejs » Node.js » Version: 8.11.1
    cpe:2.3:a:nodejs:node.js:8.11.1
  • Nodejs » Node.js » Version: 8.11.2
    cpe:2.3:a:nodejs:node.js:8.11.2
  • Nodejs » Node.js » Version: 8.11.3
    cpe:2.3:a:nodejs:node.js:8.11.3
  • Nodejs » Node.js » Version: 8.11.4
    cpe:2.3:a:nodejs:node.js:8.11.4
  • Nodejs » Node.js » Version: 8.12.0
    cpe:2.3:a:nodejs:node.js:8.12.0
  • Nodejs » Node.js » Version: 8.13.0
    cpe:2.3:a:nodejs:node.js:8.13.0
  • Nodejs » Node.js » Version: 8.2.0
    cpe:2.3:a:nodejs:node.js:8.2.0
  • Nodejs » Node.js » Version: 8.2.1
    cpe:2.3:a:nodejs:node.js:8.2.1
  • Nodejs » Node.js » Version: 8.3.0
    cpe:2.3:a:nodejs:node.js:8.3.0
  • Nodejs » Node.js » Version: 8.4.0
    cpe:2.3:a:nodejs:node.js:8.4.0
  • Nodejs » Node.js » Version: 8.5.0
    cpe:2.3:a:nodejs:node.js:8.5.0
  • Nodejs » Node.js » Version: 8.6.0
    cpe:2.3:a:nodejs:node.js:8.6.0
  • Nodejs » Node.js » Version: 8.7.0
    cpe:2.3:a:nodejs:node.js:8.7.0
  • Nodejs » Node.js » Version: 8.8.0
    cpe:2.3:a:nodejs:node.js:8.8.0
  • Nodejs » Node.js » Version: 8.8.1
    cpe:2.3:a:nodejs:node.js:8.8.1
  • Nodejs » Node.js » Version: 8.9.0
    cpe:2.3:a:nodejs:node.js:8.9.0
  • Nodejs » Node.js » Version: 8.9.1
    cpe:2.3:a:nodejs:node.js:8.9.1
  • Nodejs » Node.js » Version: 8.9.2
    cpe:2.3:a:nodejs:node.js:8.9.2
  • Nodejs » Node.js » Version: 8.9.3
    cpe:2.3:a:nodejs:node.js:8.9.3
  • Nodejs » Node.js » Version: 8.9.4
    cpe:2.3:a:nodejs:node.js:8.9.4


Products
Pricing
Contact Us

Shodan ® - All rights reserved