CVE

Id
93919  
CVE No.
CVE-2016-7099  
Status
Candidate  
Description
The tls.checkServerIdentity function in Node.js 0.10.x before 0.10.47, 0.12.x before 0.12.16, 4.x before 4.6.0, and 6.x before 6.7.0 does not properly handle wildcards in name fields of X.509 certificates, which allows man-in-the-middle attackers to spoof servers via a crafted certificate.  
Phase
Assigned (20160827)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
794835 93919 CVE-2016-7099 CONFIRM:https://github.com/nodejs/node/commit/743f0c916469f3129dfae406fa104dc46782e20b  View
794836 93919 CVE-2016-7099 CONFIRM:https://nodejs.org/en/blog/vulnerability/september-2016-security-releases/  View
794837 93919 CVE-2016-7099 SUSE:SUSE-SU-2016:2470  View
794838 93919 CVE-2016-7099 URL:http://lists.opensuse.org/opensuse-security-announce/2016-10/msg00013.html  View
794839 93919 CVE-2016-7099 BID:93191  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
4011 JVNDB-2016-004784 PHP の ext/mysqlnd/mysqlnd_wireprotocol.c におけるサービス運用妨害 (DoS) の脆弱性 PHP の ext/mysqlnd/mysqlnd_wireprotocol.c は、BIT フィールドが UNSIGNED_FLAG フラグを持っていることを検証しないため、 サービス運用妨害 (ヒープベースのバッファオーバーフロー) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 CVE-2016-7412 93919 6.8 8.1 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004784.html  View