CVE-2016-3956

The CLI in npm before 2.15.1 and 3.x before 3.8.3, as used in Node.js 0.10 before 0.10.44, 0.12 before 0.12.13, 4 before 4.4.2, and 5 before 5.10.0, includes bearer tokens with arbitrary requests, which allows remote HTTP servers to obtain sensitive information by reading Authorization headers.

• ibm sdk (<= 1.1.0.20) • ibm sdk (<= 1.2.0.10) • ibm sdk (<= 4.4.1.0) • nodejs node.js 0.10.0 • nodejs node.js 0.10.1 • nodejs node.js 0.10.2 • nodejs node.js 0.10.3 • nodejs node.js 0.10.4 • nodejs node.js 0.10.5 • nodejs node.js 0.10.6 • nodejs node.js 0.10.7 • nodejs node.js 0.10.8 • nodejs node.js 0.10.9 • nodejs node.js 0.10.10 • nodejs node.js 0.10.11 • nodejs node.js 0.10.12 • nodejs node.js 0.10.13 • nodejs node.js 0.10.14 • nodejs node.js 0.10.15 • nodejs node.js 0.10.16 • nodejs node.js 0.10.16-isaacs-manual • nodejs node.js 0.10.17 • nodejs node.js 0.10.18 • nodejs node.js 0.10.19 • nodejs node.js 0.10.20 • nodejs node.js 0.10.21 • nodejs node.js 0.10.22 • nodejs node.js 0.10.23 • nodejs node.js 0.10.24 • nodejs node.js 0.10.25 • nodejs node.js 0.10.26 • nodejs node.js 0.10.27 • nodejs node.js 0.10.28 • nodejs node.js 0.10.29 • nodejs node.js 0.10.30 • nodejs node.js 0.10.31 • nodejs node.js 0.10.32 • nodejs node.js 0.10.33 • nodejs node.js 0.10.34 • nodejs node.js 0.10.35 • nodejs node.js 0.10.36 • nodejs node.js 0.10.37 • nodejs node.js 0.10.38 • nodejs node.js 0.10.39 • nodejs node.js 0.10.40 • nodejs node.js 0.10.41 • nodejs node.js 0.12.0 • nodejs node.js 0.12.1 • nodejs node.js 0.12.2 • nodejs node.js 0.12.3 • nodejs node.js 0.12.4 • nodejs node.js 0.12.5 • nodejs node.js 0.12.6 • nodejs node.js 0.12.7 • nodejs node.js 0.12.8 • nodejs node.js 0.12.9 • nodejs node.js 4.0.0 • nodejs node.js 4.1.0 • nodejs node.js 4.1.1 • nodejs node.js 4.1.2 … and 29 more