The tls.checkServerIdentity function in Node.js 0.10.x prior to 0.10.47, 0.12.x prior to 0.12.16, 4.x prior to 4.6.0, and 6.x prior to 6.7.0 does not properly handle wildcards in name fields of X.509 certificates, which allows man-in-the-middle malicious users to spoof servers via a crafted certificate.
| Vulnerable Product | Search on Vulmon | Subscribe to Product |
|---|---|---|
nodejs node.js 0.10.44 |
||
nodejs node.js 0.10.45 |
||
nodejs node.js 0.10.40 |
||
nodejs node.js 0.10.4 |
||
nodejs node.js 0.10.33 |
||
nodejs node.js 0.10.32 |
||
nodejs node.js 0.10.26 |
||
nodejs node.js 0.10.25 |
||
nodejs node.js 0.10.18 |
||
nodejs node.js 0.10.17 |
||
nodejs node.js 0.10.11 |
||
nodejs node.js 0.10.10 |
||
nodejs node.js 0.10.8 |
||
nodejs node.js 0.10.7 |
||
nodejs node.js 0.10.6 |
||
nodejs node.js 0.10.37 |
||
nodejs node.js 0.10.36 |
||
nodejs node.js 0.10.3 |
||
nodejs node.js 0.10.29 |
||
nodejs node.js 0.10.21 |
||
nodejs node.js 0.10.20 |
||
nodejs node.js 0.10.15 |
||
nodejs node.js 0.10.14 |
||
nodejs node.js 0.10.42 |
||
nodejs node.js 0.10.43 |
||
nodejs node.js 0.10.5 |
||
nodejs node.js 0.10.41 |
||
nodejs node.js 0.10.35 |
||
nodejs node.js 0.10.34 |
||
nodejs node.js 0.10.28 |
||
nodejs node.js 0.10.27 |
||
nodejs node.js 0.10.2 |
||
nodejs node.js 0.10.19 |
||
nodejs node.js 0.10.13 |
||
nodejs node.js 0.10.12 |
||
nodejs node.js 0.10.46 |
||
nodejs node.js 0.10.9 |
||
nodejs node.js 0.10.39 |
||
nodejs node.js 0.10.38 |
||
nodejs node.js 0.10.31 |
||
nodejs node.js 0.10.30 |
||
nodejs node.js 0.10.24 |
||
nodejs node.js 0.10.23 |
||
nodejs node.js 0.10.22 |
||
nodejs node.js 0.10.16-isaacs-manual |
||
nodejs node.js 0.10.16 |
||
nodejs node.js 0.10.1 |
||
nodejs node.js 0.10.0 |
||
suse linux enterprise 12.0 |
||
nodejs node.js 6.2.0 |
||
nodejs node.js 6.2.1 |
||
nodejs node.js 6.4.0 |
||
nodejs node.js 6.5.0 |
||
nodejs node.js 6.1.0 |
||
nodejs node.js 6.6.0 |
||
nodejs node.js 6.0.0 |
||
nodejs node.js 6.2.2 |
||
nodejs node.js 6.3.0 |
||
nodejs node.js 6.3.1 |
||
nodejs node.js 0.12.10 |
||
nodejs node.js 0.12.8 |
||
nodejs node.js 0.12.7 |
||
nodejs node.js 0.12.0 |
||
nodejs node.js 0.12.13 |
||
nodejs node.js 0.12.14 |
||
nodejs node.js 0.12.4 |
||
nodejs node.js 0.12.3 |
||
nodejs node.js 0.12.15 |
||
nodejs node.js 0.12.9 |
||
nodejs node.js 0.12.2 |
||
nodejs node.js 0.12.1 |
||
nodejs node.js 0.12.11 |
||
nodejs node.js 0.12.12 |
||
nodejs node.js 0.12.6 |
||
nodejs node.js 0.12.5 |
||
nodejs node.js 4.3.0 |
||
nodejs node.js 4.4.4 |
||
nodejs node.js 4.4.5 |
||
nodejs node.js 4.2.3 |
||
nodejs node.js 4.2.2 |
||
nodejs node.js 4.4.0 |
||
nodejs node.js 4.4.1 |
||
nodejs node.js 4.5.0 |
||
nodejs node.js 4.2.6 |
||
nodejs node.js 4.1.2 |
||
nodejs node.js 4.1.1 |
||
nodejs node.js 4.4.2 |
||
nodejs node.js 4.4.3 |
||
nodejs node.js 4.2.5 |
||
nodejs node.js 4.2.4 |
||
nodejs node.js 4.1.0 |
||
nodejs node.js 4.0.0 |
||
nodejs node.js 4.3.1 |
||
nodejs node.js 4.3.2 |
||
nodejs node.js 4.4.6 |
||
nodejs node.js 4.4.7 |
||
nodejs node.js 4.2.1 |
||
nodejs node.js 4.2.0 |
Vulmon