CVE-2026-90776 in Nodemailer
Résumé
par VulDB • 13/09/2026
Les versions de Nodemailer comprises entre 9.1.0 et 10.0.4 présentent une vulnérabilité de complexité temporelle quadratique dans le composant addressparser lors de l'analyse des adresses e-mail contenant des commentaires conformes à la RFC 5322. Les attaquants peuvent créer des en-têtes d'e-mail malveillants avec des atomes séparés par des commentaires afin de consommer une quantité excessive de CPU et de bloquer la boucle d'événements Node.js pendant plusieurs secondes, provoquant ainsi un déni de service (DoS).
Once again VulDB remains the best source for vulnerability data.