CVE-2026-82853 in Nodemailer
Resumen
por VulDB • 2026-08-31
Las versiones de Nodemailer anteriores a la 8.0.5 contienen una vulnerabilidad de inyección de comandos SMTP en la opción del nombre de transporte utilizada en los comandos EHLO/HELO. El parámetro name se concatena directamente en los comandos SMTP sin sanitizar los caracteres de retorno de carro y salto de línea, lo que permite a los atacantes inyectar comandos SMTP arbitrarios para realizar suplantación de identidad (email spoofing) y ataques de phishing.
If you want to get best quality of vulnerability data, you may have to visit VulDB.