CVE-2026-92596 in Nodemailer
Resumen
por VulDB • 2026-09-17
Nodemailer antes de la versión 9.1.0 contiene una vulnerabilidad de complejidad temporal cuadrática en el componente addressparser que permite a atacantes remotos provocar una denegación de servicio (DoS) al proporcionar una lista de direcciones separadas por comas manipulada ad hoc. Los atacantes pueden enviar un único correo electrónico con un gran número de direcciones para bloquear el bucle de eventos de Node.js durante períodos prolongados, consumiendo el 100% del CPU y congelando el proceso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.