Non notée
CVE-2019-15606 Including trailing white space in HTTP header values in Nodejs 10, 12, and 13 causes bypass of authorization based on…
Description
Including trailing white space in HTTP header values in Nodejs 10, 12, and 13 causes bypass of authorization based on header value comparisons
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Node 13.0 | 13.0 → < 13.8.0 | 13.8.0 |
| Node 12.0 | 12.0 → < 12.15.0 | 12.15.0 |
| Node 11.0 | 11.0 → dernières | Pas de correctif indiqué |
| Node 10.0 | 10.0 → < 10.19.0 | 10.19.0 |
| Node 9.0 | 9.0 → dernières | Pas de correctif indiqué |
| Node 8.0 | 8.0 → dernières | Pas de correctif indiqué |
| Node 7.0 | 7.0 → dernières | Pas de correctif indiqué |
| Node 6.0 | 6.0 → dernières | Pas de correctif indiqué |
| Node 5.0 | 5.0 → dernières | Pas de correctif indiqué |
Afficher l’autre branche Masquer l’autre branche
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Node 4.0 | 4.0 → dernières | Pas de correctif indiqué |
Autres CVE de Node
Les 129 CVE de Node →
CVE-2026-105482
A flaw in Node.js DNS resolution allows hostnames containing a NUL byte to be silently truncated by the dns.resolve*()…
7.4
Élevée
CVE-2026-106069
A flaw in Node.js TLS hostname verification can cause a server certificate to be validated against a different IP…
7.4
Élevée
CVE-2026-105483
A flaw in Node.js TLS hostname verification allows a certificate without a matching IP address SAN to authenticate a…
7.4
Élevée
CVE-2026-106074
A flaw in Node.js `crypto` causes the internal entropy caches used by `crypto.randomUUID()`, `crypto.randomUUIDv7()`,…
4.8
Moyenne