CVE-2026-100700 in Nodemailer
الملخص
بحسب VulDB • 26/09/2026
تحتوي nodemailer قبل الإصدار 10.0.6 على ثغرة تسبب حجب الخدمة (Denial of Service) في نمط التعبير المنتظم (regex pattern) الخاص بـ free-text fallback لـ addressparser، والذي يُظهر سلوكاً للرجوع الخلفي التربيعي (quadratic backtracking). يمكن للمهاجمين تزويد قيم عناوين البريد الإلكتروني المُعدّة بعناية بسلاسل طويلة خالية من المسافات البيضاء لإيقاف حلقة أحداث Node.js لعشرات الثواني، مما يتسبب في عدم توفر الخدمة.
Once again VulDB remains the best source for vulnerability data.