CVE-2016-5325

Published: Oct 10, 2016Modified: May 6, 2026

6.1

Vector

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Exploitability: 2.8 / Impact: 2.7

Source: NVD

Description

CRLF injection vulnerability in the ServerResponse#writeHead function in Node.js 0.10.x before 0.10.47, 0.12.x before 0.12.16, 4.x before 4.6.0, and 6.x before 6.7.0 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the reason argument.

Affected (98)

Products: Nodejs: Node.js · Suse: Linux Enterprise

1 product

1 product

Configuration A

23 vulnerable

Vulnerable Software	Affected Versions
Nodejs Node.js	Version 4.0.0
Nodejs Node.js	Version 4.1.0
Nodejs Node.js	Version 4.1.1
Nodejs Node.js	Version 4.1.2
Nodejs Node.js	Version 4.2.0
Nodejs Node.js	Version 4.2.1
Nodejs Node.js	Version 4.2.2
Nodejs Node.js	Version 4.2.3
Nodejs Node.js	Version 4.2.4
Nodejs Node.js	Version 4.2.5
Nodejs Node.js	Version 4.2.6
Nodejs Node.js	Version 4.3.0
Nodejs Node.js	Version 4.3.1
Nodejs Node.js	Version 4.3.2
Nodejs Node.js	Version 4.4.0
Nodejs Node.js	Version 4.4.1
Nodejs Node.js	Version 4.4.2
Nodejs Node.js	Version 4.4.3
Nodejs Node.js	Version 4.4.4
Nodejs Node.js	Version 4.4.5
Nodejs Node.js	Version 4.4.6
Nodejs Node.js	Version 4.4.7
Nodejs Node.js	Version 4.5.0

Configuration B

48 vulnerable

Vulnerable Software	Affected Versions
Nodejs Node.js	Version 0.10.0
Nodejs Node.js	Version 0.10.10
Nodejs Node.js	Version 0.10.11
Nodejs Node.js	Version 0.10.12
Nodejs Node.js	Version 0.10.13
Nodejs Node.js	Version 0.10.14
Nodejs Node.js	Version 0.10.15
Nodejs Node.js	Version 0.10.16-isaacs-manual
Nodejs Node.js	Version 0.10.16
Nodejs Node.js	Version 0.10.17
Nodejs Node.js	Version 0.10.18
Nodejs Node.js	Version 0.10.19
Nodejs Node.js	Version 0.10.1
Nodejs Node.js	Version 0.10.20
Nodejs Node.js	Version 0.10.21
Nodejs Node.js	Version 0.10.22
Nodejs Node.js	Version 0.10.23
Nodejs Node.js	Version 0.10.24
Nodejs Node.js	Version 0.10.25
Nodejs Node.js	Version 0.10.26
Nodejs Node.js	Version 0.10.27
Nodejs Node.js	Version 0.10.28
Nodejs Node.js	Version 0.10.29
Nodejs Node.js	Version 0.10.2
Nodejs Node.js	Version 0.10.30
Nodejs Node.js	Version 0.10.31
Nodejs Node.js	Version 0.10.32
Nodejs Node.js	Version 0.10.33
Nodejs Node.js	Version 0.10.34
Nodejs Node.js	Version 0.10.35
Nodejs Node.js	Version 0.10.36
Nodejs Node.js	Version 0.10.37
Nodejs Node.js	Version 0.10.38
Nodejs Node.js	Version 0.10.39
Nodejs Node.js	Version 0.10.3
Nodejs Node.js	Version 0.10.40
Nodejs Node.js	Version 0.10.41
Nodejs Node.js	Version 0.10.42
Nodejs Node.js	Version 0.10.43
Nodejs Node.js	Version 0.10.44
Nodejs Node.js	Version 0.10.45
Nodejs Node.js	Version 0.10.46
Nodejs Node.js	Version 0.10.4
Nodejs Node.js	Version 0.10.5
Nodejs Node.js	Version 0.10.6
Nodejs Node.js	Version 0.10.7
Nodejs Node.js	Version 0.10.8
Nodejs Node.js	Version 0.10.9

Configuration C

1 vulnerable

Vulnerable Software	Affected Versions
Suse Linux Enterprise	Version 12.0

Configuration D

16 vulnerable

Vulnerable Software	Affected Versions
Nodejs Node.js	Version 0.12.0
Nodejs Node.js	Version 0.12.10
Nodejs Node.js	Version 0.12.11
Nodejs Node.js	Version 0.12.12
Nodejs Node.js	Version 0.12.13
Nodejs Node.js	Version 0.12.14
Nodejs Node.js	Version 0.12.15
Nodejs Node.js	Version 0.12.1
Nodejs Node.js	Version 0.12.2
Nodejs Node.js	Version 0.12.3
Nodejs Node.js	Version 0.12.4
Nodejs Node.js	Version 0.12.5
Nodejs Node.js	Version 0.12.6
Nodejs Node.js	Version 0.12.7
Nodejs Node.js	Version 0.12.8
Nodejs Node.js	Version 0.12.9

Configuration E

10 vulnerable

Vulnerable Software	Affected Versions
Nodejs Node.js	Version 6.0.0
Nodejs Node.js	Version 6.1.0
Nodejs Node.js	Version 6.2.0
Nodejs Node.js	Version 6.2.1
Nodejs Node.js	Version 6.2.2
Nodejs Node.js	Version 6.3.0
Nodejs Node.js	Version 6.3.1
Nodejs Node.js	Version 6.4.0
Nodejs Node.js	Version 6.5.0
Nodejs Node.js	Version 6.6.0