CVE-2026-92598 in Nodemailer
Resumen
por VulDB • 2026-09-17
Nodemailer antes de la versión 9.1.0 no aplica la normalización UTS-46 al codificar nombres de dominio internacionales, lo que hace que el resolvedor de dominios calcule una etiqueta A Punycode diferente a los analizadores (parsers) conformes con las normas. Los atacantes pueden crear direcciones de destinatario con caracteres invisibles o mapeos de compatibilidad que superen las comprobaciones de la lista blanca de dominios, pero que se entreguen en dominios controlados por el atacante mediante SMTP.
Once again VulDB remains the best source for vulnerability data.