7.5

CVE-2016-3956

The CLI in npm before 2.15.1 and 3.x before 3.8.3, as used in Node.js 0.10 before 0.10.44, 0.12 before 0.12.13, 4 before 4.4.2, and 5 before 5.10.0, includes bearer tokens with arbitrary requests, which allows remote HTTP servers to obtain sensitive information by reading Authorization headers.

Data is provided by the National Vulnerability Database (NVD)
Ibm ≫ Sdk SwPlatformnodejs Version <= 1.1.0.20
Ibm ≫ Sdk SwPlatformnodejs Version <= 1.2.0.10
Ibm ≫ Sdk SwPlatformnodejs Version <= 4.4.1.0
Nodejs ≫ Node.Js Version0.10.0
Nodejs ≫ Node.Js Version0.10.1
Nodejs ≫ Node.Js Version0.10.2
Nodejs ≫ Node.Js Version0.10.3
Nodejs ≫ Node.Js Version0.10.4
Nodejs ≫ Node.Js Version0.10.5
Nodejs ≫ Node.Js Version0.10.6
Nodejs ≫ Node.Js Version0.10.7
Nodejs ≫ Node.Js Version0.10.8
Nodejs ≫ Node.Js Version0.10.9
Nodejs ≫ Node.Js Version0.10.10
Nodejs ≫ Node.Js Version0.10.11
Nodejs ≫ Node.Js Version0.10.12
Nodejs ≫ Node.Js Version0.10.13
Nodejs ≫ Node.Js Version0.10.14
Nodejs ≫ Node.Js Version0.10.15
Nodejs ≫ Node.Js Version0.10.16
Nodejs ≫ Node.Js Version0.10.16-isaacs-manual
Nodejs ≫ Node.Js Version0.10.17
Nodejs ≫ Node.Js Version0.10.18
Nodejs ≫ Node.Js Version0.10.19
Nodejs ≫ Node.Js Version0.10.20
Nodejs ≫ Node.Js Version0.10.21
Nodejs ≫ Node.Js Version0.10.22
Nodejs ≫ Node.Js Version0.10.23
Nodejs ≫ Node.Js Version0.10.24
Nodejs ≫ Node.Js Version0.10.25
Nodejs ≫ Node.Js Version0.10.26
Nodejs ≫ Node.Js Version0.10.27
Nodejs ≫ Node.Js Version0.10.28
Nodejs ≫ Node.Js Version0.10.29
Nodejs ≫ Node.Js Version0.10.30
Nodejs ≫ Node.Js Version0.10.31
Nodejs ≫ Node.Js Version0.10.32
Nodejs ≫ Node.Js Version0.10.33
Nodejs ≫ Node.Js Version0.10.34
Nodejs ≫ Node.Js Version0.10.35
Nodejs ≫ Node.Js Version0.10.36
Nodejs ≫ Node.Js Version0.10.37
Nodejs ≫ Node.Js Version0.10.38
Nodejs ≫ Node.Js Version0.10.39
Nodejs ≫ Node.Js Version0.10.40
Nodejs ≫ Node.Js Version0.10.41
Nodejs ≫ Node.Js Version0.12.0
Nodejs ≫ Node.Js Version0.12.1
Nodejs ≫ Node.Js Version0.12.2
Nodejs ≫ Node.Js Version0.12.3
Nodejs ≫ Node.Js Version0.12.4
Nodejs ≫ Node.Js Version0.12.5
Nodejs ≫ Node.Js Version0.12.6
Nodejs ≫ Node.Js Version0.12.7
Nodejs ≫ Node.Js Version0.12.8
Nodejs ≫ Node.Js Version0.12.9
Nodejs ≫ Node.Js Version4.0.0
Nodejs ≫ Node.Js Version4.1.0
Nodejs ≫ Node.Js Version4.1.1
Nodejs ≫ Node.Js Version4.1.2
Nodejs ≫ Node.Js Version4.2.0
Nodejs ≫ Node.Js Version4.2.1
Nodejs ≫ Node.Js Version4.2.2
Nodejs ≫ Node.Js Version4.2.3
Nodejs ≫ Node.Js Version4.2.4
Nodejs ≫ Node.Js Version4.2.5
Nodejs ≫ Node.Js Version4.2.6
Nodejs ≫ Node.Js Version4.3.0
Nodejs ≫ Node.Js Version4.3.1
Nodejs ≫ Node.Js Version4.3.1 Updaterc.1
Nodejs ≫ Node.Js Version4.3.1 Updaterc.2
Nodejs ≫ Node.Js Version4.3.2
Nodejs ≫ Node.Js Version4.4.0
Nodejs ≫ Node.Js Version4.4.0 Updaterc.1
Nodejs ≫ Node.Js Version4.4.0 Updaterc.2
Nodejs ≫ Node.Js Version4.4.0 Updaterc.3
Nodejs ≫ Node.Js Version4.4.0 Updaterc.4
Nodejs ≫ Node.Js Version4.4.1
Nodejs ≫ Node.Js Version5.0.0
Nodejs ≫ Node.Js Version5.1.0
Nodejs ≫ Node.Js Version5.1.1
Nodejs ≫ Node.Js Version5.2.0
Nodejs ≫ Node.Js Version5.3.0
Nodejs ≫ Node.Js Version5.4.0
Nodejs ≫ Node.Js Version5.4.1
Nodejs ≫ Node.Js Version5.5.0
Nodejs ≫ Node.Js Version5.6.0
Nodejs ≫ Node.Js Version5.7.0
Nodejs ≫ Node.Js Version5.7.1
Nodejs ≫ Node.Js Version5.8.0
Nodejs ≫ Node.Js Version5.8.1 Updaterc.1
Nodejs ≫ Node.Js Version5.9.0
Nodejs ≫ Node.Js Version5.9.1
Npmjs ≫ Npm Version < 2.15.1
Npmjs ≫ Npm Version >= 3.0.0 < 3.8.3
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 2.39% 0.844
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
nvd@nist.gov 7.5 3.9 3.6
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:P/I:N/A:N
CWE-200 Exposure of Sensitive Information to an Unauthorized Actor

The product exposes sensitive information to an actor that is not explicitly authorized to have access to that information.