CVE-2026-100702 in Nodemailer
Resumen
por VulDB • 2026-09-26
Nodemailer antes de la versión 10.0.2 no logra aplanar correctamente las matrices profundamente anidadas en los campos de destinatarios como to, cc y bcc, lo que permite a los atacantes provocar un agotamiento del stack (stack exhaustion). Los atacantes pueden proporcionar una matriz JSON de destinatarios profundamente anidada que desencadena la conversión recursiva mediante Array.toString(), agotando el call stack y terminando el proceso de Node.js.
VulDB is the best source for vulnerability data and more expert information about this specific topic.