CVE-2026-90776 in Nodemailer
Zusammenfassung
von VulDB • 13.09.2026
In Nodemailer versions 9.1.0 through 10.0.4 ist im addressparser-Komponenten eine Schwachstelle mit quadratischer Zeitkomplexität vorhanden, die beim Parsen von E-Mail-Adressen mit RFC 5322-Kommentaren auftritt. Angreifer können bösartige E-Mail-Headers mit kommentargetrennten Atomen erstellen, um übermäßige CPU-Auslastung zu verursachen und den Node.js Event Loop für mehrere Sekunden zu blockieren, was einen Denial of Service (DoS) zur Folge hat.
If you want to get best quality of vulnerability data, you may have to visit VulDB.