Aller au contenu
en Se connecter
Non notée

CVE-2020-8201 Node.js < 12.18.4 and < 14.11 can be exploited to perform HTTP desync attacks and deliver malicious payloads to…

Description

Node.js < 12.18.4 and < 14.11 can be exploited to perform HTTP desync attacks and deliver malicious payloads to unsuspecting users. The payloads can be crafted by an attacker to hijack user sessions, poison cookies, perform clickjacking, and a multitude of other attacks depending on the architecture of the underlying system. The attack was possible due to a bug in processing of carrier-return symbols in the HTTP header names.

Produits et versions touchés

Produit Versions touchées Corrigé en
Node 14.0 14.0 → < 14.11.0 14.11.0
Node 13.0 13.0 → dernières Pas de correctif indiqué
Node 12.0 12.0 → < 12.18.4 12.18.4
Node 11.0 11.0 → dernières Pas de correctif indiqué
Node 9.0 9.0 → dernières Pas de correctif indiqué
Node 8.0 8.0 → dernières Pas de correctif indiqué
Node 7.0 7.0 → dernières Pas de correctif indiqué
Node 6.0 6.0 → dernières Pas de correctif indiqué
Node 5.0 5.0 → dernières Pas de correctif indiqué
Afficher l’autre branche
Produit Versions touchées Corrigé en
Node 4.0 4.0 → dernières Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Node

Les 129 CVE de Node →
CVE-2026-106074 A flaw in Node.js `crypto` causes the internal entropy caches used by `crypto.randomUUID()`, `crypto.randomUUIDv7()`,… 4.8 Moyenne CVE-2026-106070 A flaw in the Node.js `zlib.ZipFile` API can cause it to return bytes that do not belong to the requested entry after… 3.7 Faible CVE-2026-106071 A flaw in Node.js Permission Model filesystem enforcement can grant access to paths that do not match a wildcard… 3.6 Faible CVE-2026-106069 A flaw in Node.js TLS hostname verification can cause a server certificate to be validated against a different IP… 7.4 Élevée
Suivre cette CVE