CVE-2016-7099

Published: Oct 10, 2016Modified: May 6, 2026

5.9

Vector

CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

Exploitability: 2.2 / Impact: 3.6

Source: NVD

Description

The tls.checkServerIdentity function in Node.js 0.10.x before 0.10.47, 0.12.x before 0.12.16, 4.x before 4.6.0, and 6.x before 6.7.0 does not properly handle wildcards in name fields of X.509 certificates, which allows man-in-the-middle attackers to spoof servers via a crafted certificate.

Affected (98)

Products: Nodejs: Node.js · Suse: Linux Enterprise

1 product

1 product

Configuration A

48 vulnerable

Vulnerable Software	Affected Versions
Nodejs Node.js	Version 0.10.0
Nodejs Node.js	Version 0.10.10
Nodejs Node.js	Version 0.10.11
Nodejs Node.js	Version 0.10.12
Nodejs Node.js	Version 0.10.13
Nodejs Node.js	Version 0.10.14
Nodejs Node.js	Version 0.10.15
Nodejs Node.js	Version 0.10.16-isaacs-manual
Nodejs Node.js	Version 0.10.16
Nodejs Node.js	Version 0.10.17
Nodejs Node.js	Version 0.10.18
Nodejs Node.js	Version 0.10.19
Nodejs Node.js	Version 0.10.1
Nodejs Node.js	Version 0.10.20
Nodejs Node.js	Version 0.10.21
Nodejs Node.js	Version 0.10.22
Nodejs Node.js	Version 0.10.23
Nodejs Node.js	Version 0.10.24
Nodejs Node.js	Version 0.10.25
Nodejs Node.js	Version 0.10.26
Nodejs Node.js	Version 0.10.27
Nodejs Node.js	Version 0.10.28
Nodejs Node.js	Version 0.10.29
Nodejs Node.js	Version 0.10.2
Nodejs Node.js	Version 0.10.30
Nodejs Node.js	Version 0.10.31
Nodejs Node.js	Version 0.10.32
Nodejs Node.js	Version 0.10.33
Nodejs Node.js	Version 0.10.34
Nodejs Node.js	Version 0.10.35
Nodejs Node.js	Version 0.10.36
Nodejs Node.js	Version 0.10.37
Nodejs Node.js	Version 0.10.38
Nodejs Node.js	Version 0.10.39
Nodejs Node.js	Version 0.10.3
Nodejs Node.js	Version 0.10.40
Nodejs Node.js	Version 0.10.41
Nodejs Node.js	Version 0.10.42
Nodejs Node.js	Version 0.10.43
Nodejs Node.js	Version 0.10.44
Nodejs Node.js	Version 0.10.45
Nodejs Node.js	Version 0.10.46
Nodejs Node.js	Version 0.10.4
Nodejs Node.js	Version 0.10.5
Nodejs Node.js	Version 0.10.6
Nodejs Node.js	Version 0.10.7
Nodejs Node.js	Version 0.10.8
Nodejs Node.js	Version 0.10.9

Configuration B

1 vulnerable

Vulnerable Software	Affected Versions
Suse Linux Enterprise	Version 12.0

Configuration C

10 vulnerable

Vulnerable Software	Affected Versions
Nodejs Node.js	Version 6.0.0
Nodejs Node.js	Version 6.1.0
Nodejs Node.js	Version 6.2.0
Nodejs Node.js	Version 6.2.1
Nodejs Node.js	Version 6.2.2
Nodejs Node.js	Version 6.3.0
Nodejs Node.js	Version 6.3.1
Nodejs Node.js	Version 6.4.0
Nodejs Node.js	Version 6.5.0
Nodejs Node.js	Version 6.6.0

Configuration D

16 vulnerable

Vulnerable Software	Affected Versions
Nodejs Node.js	Version 0.12.0
Nodejs Node.js	Version 0.12.10
Nodejs Node.js	Version 0.12.11
Nodejs Node.js	Version 0.12.12
Nodejs Node.js	Version 0.12.13
Nodejs Node.js	Version 0.12.14
Nodejs Node.js	Version 0.12.15
Nodejs Node.js	Version 0.12.1
Nodejs Node.js	Version 0.12.2
Nodejs Node.js	Version 0.12.3
Nodejs Node.js	Version 0.12.4
Nodejs Node.js	Version 0.12.5
Nodejs Node.js	Version 0.12.6
Nodejs Node.js	Version 0.12.7
Nodejs Node.js	Version 0.12.8
Nodejs Node.js	Version 0.12.9

Configuration E

23 vulnerable

Vulnerable Software	Affected Versions
Nodejs Node.js	Version 4.0.0
Nodejs Node.js	Version 4.1.0
Nodejs Node.js	Version 4.1.1
Nodejs Node.js	Version 4.1.2
Nodejs Node.js	Version 4.2.0
Nodejs Node.js	Version 4.2.1
Nodejs Node.js	Version 4.2.2
Nodejs Node.js	Version 4.2.3
Nodejs Node.js	Version 4.2.4
Nodejs Node.js	Version 4.2.5
Nodejs Node.js	Version 4.2.6
Nodejs Node.js	Version 4.3.0
Nodejs Node.js	Version 4.3.1
Nodejs Node.js	Version 4.3.2
Nodejs Node.js	Version 4.4.0
Nodejs Node.js	Version 4.4.1
Nodejs Node.js	Version 4.4.2
Nodejs Node.js	Version 4.4.3
Nodejs Node.js	Version 4.4.4
Nodejs Node.js	Version 4.4.5
Nodejs Node.js	Version 4.4.6
Nodejs Node.js	Version 4.4.7
Nodejs Node.js	Version 4.5.0