CVE-2016-3956

Published: Jul 2, 2016Modified: May 6, 2026

7.5

Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Exploitability: 3.9 / Impact: 3.6

Source: NVD

Description

The CLI in npm before 2.15.1 and 3.x before 3.8.3, as used in Node.js 0.10 before 0.10.44, 0.12 before 0.12.13, 4 before 4.4.2, and 5 before 5.10.0, includes bearer tokens with arbitrary requests, which allows remote HTTP servers to obtain sensitive information by reading Authorization headers.

Affected (95)

Products: Ibm: Sdk · Nodejs: Node.js · Npmjs: Npm

1 product

1 product

1 product

Configuration A

3 vulnerable

Vulnerable Software	Affected Versions
Ibm Sdk	Up to 1.1.0.20
Ibm Sdk	Up to 1.2.0.10
Ibm Sdk	Up to 4.4.1.0

Configuration B

90 vulnerable

Vulnerable Software	Affected Versions
Nodejs Node.js	Version 0.10.0
Nodejs Node.js	Version 0.10.10
Nodejs Node.js	Version 0.10.11
Nodejs Node.js	Version 0.10.12
Nodejs Node.js	Version 0.10.13
Nodejs Node.js	Version 0.10.14
Nodejs Node.js	Version 0.10.15
Nodejs Node.js	Version 0.10.16-isaacs-manual
Nodejs Node.js	Version 0.10.16
Nodejs Node.js	Version 0.10.17
Nodejs Node.js	Version 0.10.18
Nodejs Node.js	Version 0.10.19
Nodejs Node.js	Version 0.10.1
Nodejs Node.js	Version 0.10.20
Nodejs Node.js	Version 0.10.21
Nodejs Node.js	Version 0.10.22
Nodejs Node.js	Version 0.10.23
Nodejs Node.js	Version 0.10.24
Nodejs Node.js	Version 0.10.25
Nodejs Node.js	Version 0.10.26
Nodejs Node.js	Version 0.10.27
Nodejs Node.js	Version 0.10.28
Nodejs Node.js	Version 0.10.29
Nodejs Node.js	Version 0.10.2
Nodejs Node.js	Version 0.10.30
Nodejs Node.js	Version 0.10.31
Nodejs Node.js	Version 0.10.32
Nodejs Node.js	Version 0.10.33
Nodejs Node.js	Version 0.10.34
Nodejs Node.js	Version 0.10.35
Nodejs Node.js	Version 0.10.36
Nodejs Node.js	Version 0.10.37
Nodejs Node.js	Version 0.10.38
Nodejs Node.js	Version 0.10.39
Nodejs Node.js	Version 0.10.3
Nodejs Node.js	Version 0.10.40
Nodejs Node.js	Version 0.10.41
Nodejs Node.js	Version 0.10.4
Nodejs Node.js	Version 0.10.5
Nodejs Node.js	Version 0.10.6
Nodejs Node.js	Version 0.10.7
Nodejs Node.js	Version 0.10.8
Nodejs Node.js	Version 0.10.9
Nodejs Node.js	Version 0.12.0
Nodejs Node.js	Version 0.12.1
Nodejs Node.js	Version 0.12.2
Nodejs Node.js	Version 0.12.3
Nodejs Node.js	Version 0.12.4
Nodejs Node.js	Version 0.12.5
Nodejs Node.js	Version 0.12.6
Nodejs Node.js	Version 0.12.7
Nodejs Node.js	Version 0.12.8
Nodejs Node.js	Version 0.12.9
Nodejs Node.js	Version 4.0.0
Nodejs Node.js	Version 4.1.0
Nodejs Node.js	Version 4.1.1
Nodejs Node.js	Version 4.1.2
Nodejs Node.js	Version 4.2.0
Nodejs Node.js	Version 4.2.1
Nodejs Node.js	Version 4.2.2
Nodejs Node.js	Version 4.2.3
Nodejs Node.js	Version 4.2.4
Nodejs Node.js	Version 4.2.5
Nodejs Node.js	Version 4.2.6
Nodejs Node.js	Version 4.3.0
Nodejs Node.js	Version 4.3.1
Nodejs Node.js	Version 4.3.1 rc.1
Nodejs Node.js	Version 4.3.1 rc.2
Nodejs Node.js	Version 4.3.2
Nodejs Node.js	Version 4.4.0
Nodejs Node.js	Version 4.4.0 rc.1
Nodejs Node.js	Version 4.4.0 rc.2
Nodejs Node.js	Version 4.4.0 rc.3
Nodejs Node.js	Version 4.4.0 rc.4
Nodejs Node.js	Version 4.4.1
Nodejs Node.js	Version 5.0.0
Nodejs Node.js	Version 5.1.0
Nodejs Node.js	Version 5.1.1
Nodejs Node.js	Version 5.2.0
Nodejs Node.js	Version 5.3.0
Nodejs Node.js	Version 5.4.0
Nodejs Node.js	Version 5.4.1
Nodejs Node.js	Version 5.5.0
Nodejs Node.js	Version 5.6.0
Nodejs Node.js	Version 5.7.0
Nodejs Node.js	Version 5.7.1
Nodejs Node.js	Version 5.8.0
Nodejs Node.js	Version 5.8.1 rc.1
Nodejs Node.js	Version 5.9.0
Nodejs Node.js	Version 5.9.1