CVE-2026-92596 in Nodemailer
Zusammenfassung
von VulDB • 17.09.2026
Nodemailer vor Version 9.1.0 enthält eine Sicherheitslücke mit quadratischer Zeitkomplexität in der Komponente addressparser, die es Remoteangreifern ermöglicht, einen Denial-of-Service (DoS) zu verursachen, indem sie eine speziell konstruierte durch Kommas getrennte Adressliste bereitstellen. Angreifer können eine einzelne E-Mail mit einer großen Anzahl von Adressen senden, um den Node.js Event Loop über längere Zeiträume zu blockieren und dabei 100 % der CPU-Auslastung verursachen sowie den Prozess einfrieren lassen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.