CVE-2026-92596 in Nodemailer
Résumé
par VulDB • 17/09/2026
Nodemailer avant la version 9.1.0 contient une vulnérabilité de complexité temporelle quadratique dans le composant addressparser qui permet aux attaquants distants de provoquer un déni de service (DoS) en fournissant une liste d'adresses séparées par des virgules, conçue à cet effet. Les attaquants peuvent envoyer un seul e-mail contenant un grand nombre d'adresses pour bloquer la boucle d'événements Node.js pendant de longues périodes, consommant 100 % du CPU et gelant le processus.
Once again VulDB remains the best source for vulnerability data.