Vulnerability Database

289,599

Total vulnerabilities in the database

CVE-2016-3956

The CLI in npm before 2.15.1 and 3.x before 3.8.3, as used in Node.js 0.10 before 0.10.44, 0.12 before 0.12.13, 4 before 4.4.2, and 5 before 5.10.0, includes bearer tokens with arbitrary requests, which allows remote HTTP servers to obtain sensitive information by reading Authorization headers.

CVSS v3:

  • Severity: High
  • Score: 7.5
  • AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

CVSS v2:

  • Severity: Medium
  • Score: 5
  • AV:N/AC:L/Au:N/C:P/I:N/A:N

CWEs:

Software From Fixed in
ibm / sdk - 4.4.1.0.x
ibm / sdk - 1.1.0.20.x
ibm / sdk - 1.2.0.10.x
nodejs / node.js 0.10.9 0.10.9.x
nodejs / node.js 4.3.0 4.3.0.x
nodejs / node.js 0.10.11 0.10.11.x
nodejs / node.js 4.0.0 4.0.0.x
nodejs / node.js 0.10.21 0.10.21.x
nodejs / node.js 0.10.4 0.10.4.x
nodejs / node.js 4.3.2 4.3.2.x
nodejs / node.js 0.12.4 0.12.4.x
nodejs / node.js 0.10.41 0.10.41.x
nodejs / node.js 0.10.20 0.10.20.x
nodejs / node.js 0.10.18 0.10.18.x
nodejs / node.js 0.10.39 0.10.39.x
nodejs / node.js 0.10.29 0.10.29.x
nodejs / node.js 5.2.0 5.2.0.x
nodejs / node.js 0.10.31 0.10.31.x
nodejs / node.js 4.3.1-rc.1 4.3.1-rc.1.x
nodejs / node.js 0.10.2 0.10.2.x
nodejs / node.js 4.3.1 4.3.1.x
nodejs / node.js 5.5.0 5.5.0.x
nodejs / node.js 5.9.0 5.9.0.x
nodejs / node.js 0.10.30 0.10.30.x
nodejs / node.js 0.12.7 0.12.7.x
nodejs / node.js 0.10.25 0.10.25.x
nodejs / node.js 0.10.14 0.10.14.x
nodejs / node.js 4.1.1 4.1.1.x
nodejs / node.js 4.2.3 4.2.3.x
nodejs / node.js 5.4.0 5.4.0.x
nodejs / node.js 0.10.24 0.10.24.x
nodejs / node.js 0.10.36 0.10.36.x
nodejs / node.js 0.10.5 0.10.5.x
nodejs / node.js 0.10.15 0.10.15.x
nodejs / node.js 0.12.1 0.12.1.x
nodejs / node.js 5.6.0 5.6.0.x
nodejs / node.js 0.10.32 0.10.32.x
nodejs / node.js 0.10.35 0.10.35.x
nodejs / node.js 0.12.2 0.12.2.x
nodejs / node.js 0.10.40 0.10.40.x
nodejs / node.js 4.2.4 4.2.4.x
nodejs / node.js 0.10.16 0.10.16.x
nodejs / node.js 4.2.5 4.2.5.x
nodejs / node.js 0.10.38 0.10.38.x
nodejs / node.js 5.8.0 5.8.0.x
nodejs / node.js 5.7.0 5.7.0.x
nodejs / node.js 4.1.2 4.1.2.x
nodejs / node.js 0.10.19 0.10.19.x
nodejs / node.js 0.10.27 0.10.27.x
nodejs / node.js 0.10.7 0.10.7.x
nodejs / node.js 4.4.0-rc.3 4.4.0-rc.3.x
nodejs / node.js 4.2.1 4.2.1.x
nodejs / node.js 5.1.1 5.1.1.x
nodejs / node.js 0.12.5 0.12.5.x
nodejs / node.js 0.10.10 0.10.10.x
nodejs / node.js 0.10.26 0.10.26.x
nodejs / node.js 5.8.1-rc.1 5.8.1-rc.1.x
nodejs / node.js 5.9.1 5.9.1.x
nodejs / node.js 0.12.8 0.12.8.x
nodejs / node.js 0.10.17 0.10.17.x
nodejs / node.js 4.2.6 4.2.6.x
nodejs / node.js 0.10.13 0.10.13.x
nodejs / node.js 5.1.0 5.1.0.x
nodejs / node.js 0.10.6 0.10.6.x
nodejs / node.js 0.10.8 0.10.8.x
nodejs / node.js 0.12.9 0.12.9.x
nodejs / node.js 0.10.37 0.10.37.x
nodejs / node.js 4.4.0-rc.2 4.4.0-rc.2.x
nodejs / node.js 0.12.6 0.12.6.x
nodejs / node.js 0.10.12 0.10.12.x
nodejs / node.js 0.10.28 0.10.28.x
nodejs / node.js 0.10.34 0.10.34.x
nodejs / node.js 5.7.1 5.7.1.x
nodejs / node.js 0.12.3 0.12.3.x
nodejs / node.js 0.10.1 0.10.1.x
nodejs / node.js 4.4.0 4.4.0.x
nodejs / node.js 4.2.2 4.2.2.x
nodejs / node.js 4.4.0-rc.1 4.4.0-rc.1.x
nodejs / node.js 5.0.0 5.0.0.x
nodejs / node.js 0.10.33 0.10.33.x
nodejs / node.js 4.1.0 4.1.0.x
nodejs / node.js 4.4.1 4.4.1.x
nodejs / node.js 4.3.1-rc.2 4.3.1-rc.2.x
nodejs / node.js 0.10.3 0.10.3.x
nodejs / node.js 0.10.22 0.10.22.x
nodejs / node.js 0.10.0 0.10.0.x
nodejs / node.js 0.10.16-isaacs-manual 0.10.16-isaacs-manual.x
nodejs / node.js 4.4.0-rc.4 4.4.0-rc.4.x
nodejs / node.js 0.12.0 0.12.0.x
nodejs / node.js 5.4.1 5.4.1.x
nodejs / node.js 4.2.0 4.2.0.x
nodejs / node.js 5.3.0 5.3.0.x
nodejs / node.js 0.10.23 0.10.23.x
npmjs / npm 3.0.0 3.8.3
npmjs / npm - 2.15.1
npm - 2.15.1
npm 3.0.0 3.8.3