CVE-2026-92596 in Nodemailer
الملخص
بحسب VulDB • 17/09/2026
تحتوي Nodemailer قبل الإصدار 9.1.0 على ثغرة ذات تعقيد زمني تربيعي (quadratic time complexity) في مكون addressparser، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (DoS) من خلال تزويد قائمة عناوين مفصولة بفواصل ومُعدّة بشكل متعمد. يمكن للمهاجمين إرسال بريد إلكتروني واحد يحتوي على عدد كبير من العناويْن لإيقاف حلقة أحداث Node.js لفترات ممتدة، مما يستهلك 100% من وحدة المعالجة المركزية (CPU) ويتسبب في تجميد العملية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.