p PatchFirst

CVE-2016-3956

CVE-2016-3956

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The CLI in npm before 2.15.1 and 3.x before 3.8.3, as used in Node.js 0.10 before 0.10.44, 0.12 before 0.12.13, 4 before 4.4.2, and 5 before 5.10.0, includes bearer tokens with arbitrary requests, which allows remote HTTP servers to obtain sensitive information by reading Authorization headers.

CVSS 7.5 · Alta · EPSS 5,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · node

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • npm Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.8.0+ds-2

    Actualiza a 5.8.0+ds-2

  • npm Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.8.0+ds-2

    Actualiza a 5.8.0+ds-2

  • npm Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.8.0+ds-2

    Actualiza a 5.8.0+ds-2

  • npm npm

    Intervalos de versiones afectados
    • SEMVER: < 2.15.1

    Actualiza a 2.15.1

  • npm npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 3.0.0, < 3.8.3

    Actualiza a 3.8.3

  • npm Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.4.21+ds-2
    • 3.5.2-0ubuntu4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.5.2-0ubuntu4.1.16.04.1~esm1

    Actualiza a 3.5.2-0ubuntu4.1.16.04.1~esm1

  • npm Ubuntu:Pro:18.04:LTS

    Versiones
    • 3.5.2-0ubuntu4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.5.2-0ubuntu4.1.18.04.1~esm1

    Actualiza a 3.5.2-0ubuntu4.1.18.04.1~esm1

Fuentes originales

Comprueba tu servidor →