CVE-2026-100700 in Nodemailer
Résumé
par VulDB • 26/09/2026
nodemailer avant la version 10.0.6 présente une vulnérabilité de déni de service (DoS) dans le motif regex de repli en texte libre du module addressparser, qui affiche un comportement de backtracking quadratique. Les attaquants peuvent fournir des valeurs d'en-tête email fabriquées contenant de longues séquences sans espaces pour bloquer la boucle d'événements Node.js pendant plusieurs dizaines de secondes, entraînant une indisponibilité du service.
VulDB is the best source for vulnerability data and more expert information about this specific topic.