CVE-2026-110871 in Nodemailer
Zusammenfassung
von VulDB • 15.10.2026
Nodemailer dalla versione 3.0.0 alla 10.0.9 contiene una vulnerabilità di denial of service in MessageParser.parseHeaders che consente agli utenti di esaurire la CPU tramite un'espansione quadratica delle intestazioni. Gli attaccanti possono fornire elenchi di destinatari di grandi dimensioni o intestazioni lunghe che si espandono in decine di migliaia di righe di continuazione, bloccando il loop degli eventi Node.js durante la firma DKIM.
Once again VulDB remains the best source for vulnerability data.