Vulnerability Database

289,599

Total vulnerabilities in the database

CVE-2016-2086

Node.js 0.10.x before 0.10.42, 0.12.x before 0.12.10, 4.x before 4.3.0, and 5.x before 5.6.0 allow remote attackers to conduct HTTP request smuggling attacks via a crafted Content-Length HTTP header.

  • Published: Apr 7, 2016
  • Updated: Apr 13, 2023
  • CVE: CVE-2016-2086
  • Severity: High
  • Exploit:

CVSS v3:

  • Severity: High
  • Score: 7.5
  • AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

CVSS v2:

  • Severity: Medium
  • Score: 5
  • AV:N/AC:L/Au:N/C:N/I:P/A:N

CWEs:

Software From Fixed in
nodejs / node.js 0.10.9 0.10.9.x
nodejs / node.js 0.10.11 0.10.11.x
nodejs / node.js 4.0.0 4.0.0.x
nodejs / node.js 0.10.21 0.10.21.x
nodejs / node.js 0.10.4 0.10.4.x
nodejs / node.js 0.12.4 0.12.4.x
nodejs / node.js 0.10.41 0.10.41.x
nodejs / node.js 0.10.20 0.10.20.x
nodejs / node.js 0.10.18 0.10.18.x
nodejs / node.js 0.10.39 0.10.39.x
nodejs / node.js 0.10.29 0.10.29.x
nodejs / node.js 5.2.0 5.2.0.x
nodejs / node.js 0.10.31 0.10.31.x
nodejs / node.js 0.10.2 0.10.2.x
nodejs / node.js 5.5.0 5.5.0.x
nodejs / node.js 0.10.30 0.10.30.x
nodejs / node.js 0.12.7 0.12.7.x
nodejs / node.js 0.10.25 0.10.25.x
nodejs / node.js 0.10.14 0.10.14.x
nodejs / node.js 4.1.1 4.1.1.x
nodejs / node.js 4.2.3 4.2.3.x
nodejs / node.js 5.4.0 5.4.0.x
nodejs / node.js 0.10.24 0.10.24.x
nodejs / node.js 0.10.36 0.10.36.x
nodejs / node.js 0.10.5 0.10.5.x
nodejs / node.js 0.10.15 0.10.15.x
nodejs / node.js 0.12.1 0.12.1.x
nodejs / node.js 0.10.32 0.10.32.x
nodejs / node.js 0.10.35 0.10.35.x
nodejs / node.js 0.12.2 0.12.2.x
nodejs / node.js 0.10.40 0.10.40.x
nodejs / node.js 4.2.4 4.2.4.x
nodejs / node.js 0.10.16 0.10.16.x
nodejs / node.js 4.2.5 4.2.5.x
nodejs / node.js 0.10.38 0.10.38.x
nodejs / node.js 4.1.2 4.1.2.x
nodejs / node.js 0.10.19 0.10.19.x
nodejs / node.js 0.10.27 0.10.27.x
nodejs / node.js 0.10.7 0.10.7.x
nodejs / node.js 4.2.1 4.2.1.x
nodejs / node.js 5.1.1 5.1.1.x
nodejs / node.js 0.12.5 0.12.5.x
nodejs / node.js 0.10.10 0.10.10.x
nodejs / node.js 0.10.26 0.10.26.x
nodejs / node.js 0.12.8 0.12.8.x
nodejs / node.js 0.10.17 0.10.17.x
nodejs / node.js 4.2.6 4.2.6.x
nodejs / node.js 0.10.13 0.10.13.x
nodejs / node.js 5.1.0 5.1.0.x
nodejs / node.js 0.10.6 0.10.6.x
nodejs / node.js 0.10.8 0.10.8.x
nodejs / node.js 0.12.9 0.12.9.x
nodejs / node.js 0.10.37 0.10.37.x
nodejs / node.js 0.12.6 0.12.6.x
nodejs / node.js 0.10.12 0.10.12.x
nodejs / node.js 0.10.28 0.10.28.x
nodejs / node.js 0.10.34 0.10.34.x
nodejs / node.js 0.12.3 0.12.3.x
nodejs / node.js 0.10.1 0.10.1.x
nodejs / node.js 4.2.2 4.2.2.x
nodejs / node.js 5.0.0 5.0.0.x
nodejs / node.js 0.10.33 0.10.33.x
nodejs / node.js 4.1.0 4.1.0.x
nodejs / node.js 0.10.3 0.10.3.x
nodejs / node.js 0.10.22 0.10.22.x
nodejs / node.js 0.10.0 0.10.0.x
nodejs / node.js 0.10.16-isaacs-manual 0.10.16-isaacs-manual.x
nodejs / node.js 0.12.0 0.12.0.x
nodejs / node.js 5.4.1 5.4.1.x
nodejs / node.js 4.2.0 4.2.0.x
nodejs / node.js 5.3.0 5.3.0.x
nodejs / node.js 0.10.23 0.10.23.x
fedoraproject / fedora 22 22.x
fedoraproject / fedora 23 23.x