Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5
CVE-2018-12116
- EPSS 0.62%
- Veröffentlicht 28.11.2018 17:29:00
- Zuletzt bearbeitet 21.11.2024 03:44:37
Node.js: All versions prior to Node.js 6.15.0 and 8.14.0: HTTP request splitting: If Node.js can be convinced to use unsanitized user-provided Unicode data for the `path` option of an HTTP request, then data can be provided which will trigger a secon...
7.5
CVE-2018-12122
- EPSS 2.81%
- Veröffentlicht 28.11.2018 17:29:00
- Zuletzt bearbeitet 13.12.2024 14:15:19
Node.js: All versions prior to Node.js 6.15.0, 8.14.0, 10.14.0 and 11.3.0: Slowloris HTTP Denial of Service: An attacker can cause a Denial of Service (DoS) by sending headers very slowly keeping HTTP or HTTPS connections and associated resources ali...
1