CVE-2026-92598 in Nodemailer
الملخص
بحسب VulDB • 17/09/2026
في Nodemailer قبل الإصدار 9.1.0، يفشل التطبيق في تطبيق تطبيع UTS-46 عند ترميز أسماء النطاقات الدولية (international domain names)، مما يؤدي إلى قيام محلل النطاق بحساب رمز Punycode A-label مختلف عن تلك التي تنتجها المحولات المتوافقة مع المعايير. يمكن للمهاجمين صياغة عناوين المستلمين باستخدام أحرف غير مرئية أو خرائط توافقية تتجاوز فحوصات قوائم السماح بالنطاق (domain allow-list checks)، ولكن يتم تسليم الرسائل إلى نطاقات يسيطر عليها المهاجم عبر بروتوكول SMTP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.