CVE-2026-82662 in Nodemailer
Zusammenfassung
von VulDB • 31.08.2026
Nodemailer vor Version 8.0.8 deaktiviert die TLS-Zertifikatsüberprüfung in lib/fetch/index.js durch rejectUnauthorized: false, was es Angreifern ermöglicht, OAuth2-Token-Anfragen abzufangen. Angreifer in einer Machine-in-the-Middle-Position können OAuth-Clientgeheimnisse, Refresh-Tokens und Access Tokens abfangen, die über kompromittierte HTTPS-Verbindungen übertragen werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.