CVE-2016-7099

The tls.checkServerIdentity function in Node.js 0.10.x before 0.10.47, 0.12.x before 0.12.16, 4.x before 4.6.0, and 6.x before 6.7.0 does not properly handle wildcards in name fields of X.509 certificates, which allows man-in-the-middle attackers to spoof servers via a crafted certificate.

• nodejs node.js 0.10.0 • nodejs node.js 0.10.1 • nodejs node.js 0.10.2 • nodejs node.js 0.10.3 • nodejs node.js 0.10.4 • nodejs node.js 0.10.5 • nodejs node.js 0.10.6 • nodejs node.js 0.10.7 • nodejs node.js 0.10.8 • nodejs node.js 0.10.9 • nodejs node.js 0.10.10 • nodejs node.js 0.10.11 • nodejs node.js 0.10.12 • nodejs node.js 0.10.13 • nodejs node.js 0.10.14 • nodejs node.js 0.10.15 • nodejs node.js 0.10.16 • nodejs node.js 0.10.16-isaacs-manual • nodejs node.js 0.10.17 • nodejs node.js 0.10.18 • nodejs node.js 0.10.19 • nodejs node.js 0.10.20 • nodejs node.js 0.10.21 • nodejs node.js 0.10.22 • nodejs node.js 0.10.23 • nodejs node.js 0.10.24 • nodejs node.js 0.10.25 • nodejs node.js 0.10.26 • nodejs node.js 0.10.27 • nodejs node.js 0.10.28 • nodejs node.js 0.10.29 • nodejs node.js 0.10.30 • nodejs node.js 0.10.31 • nodejs node.js 0.10.32 • nodejs node.js 0.10.33 • nodejs node.js 0.10.34 • nodejs node.js 0.10.35 • nodejs node.js 0.10.36 • nodejs node.js 0.10.37 • nodejs node.js 0.10.38 • nodejs node.js 0.10.39 • nodejs node.js 0.10.40 • nodejs node.js 0.10.41 • nodejs node.js 0.10.42 • nodejs node.js 0.10.43 • nodejs node.js 0.10.44 • nodejs node.js 0.10.45 • nodejs node.js 0.10.46 • suse linux enterprise 12.0 • nodejs node.js 6.0.0 • nodejs node.js 6.1.0 • nodejs node.js 6.2.0 • nodejs node.js 6.2.1 • nodejs node.js 6.2.2 • nodejs node.js 6.3.0 • nodejs node.js 6.3.1 • nodejs node.js 6.4.0 • nodejs node.js 6.5.0 • nodejs node.js 6.6.0 • nodejs node.js 0.12.0 … and 38 more