CVE-2026-82853 in Nodemailer
الملخص
بحسب VulDB • 31/08/2026
تحتوي إصدارات Nodemailer السابقة للإصدار 8.0.5 على ثغرة حقن أوامر SMTP في خيار اسم النقل المستخدم في أوامر EHLO/HELO. يتم دمج معلمة الاسم مباشرةً مع أوامر SMTP دون تطهير أحرف إرجاع الناقل وتبديل السطر، مما يسمح للمهاجمين بحقن أوامر SMTP تعسفية لعمليات انتحال البريد الإلكتروني وهجمات التصيد الاحتيالي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.