nodemailer Email Address Header सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.7$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, nodemailer में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Email Address Header Handler का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। इस संवेदनशीलता को CVE-2025-14874 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, nodemailer में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Email Address Header Handler का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-703 प्राप्त होता है। कमजोरी प्रकाशित की गई थी के रूप में GHSA-rcmh-qjqh-p98v. यह सलाह access.redhat.com पर डाउनलोड के लिए साझा की गई है।

इस संवेदनशीलता को CVE-2025-14874 के रूप में जाना जाता है। 18/12/2025 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। वल्नरेबिलिटी स्कैनर Nessus ID 279271 वाला एक प्लगइन प्रदान करता है (Linux Distros Unpatched Vulnerability : CVE-2025-14874), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।

b61b9c0cfd682b6f647754ca338373b68336a150 नामक पैच है। बगफिक्स डाउनलोड के लिए github.com पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (279271).

प्रभावित

  • IBM Planning Analytics

उत्पादजानकारी

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.8
VulDB मेटा अस्थायी स्कोर: 6.7

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔒

CNA मूल स्कोर: 7.5
CNA वेक्टर (redhat): 🔒

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-703
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 279271
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2025-14874

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔒

पैच: b61b9c0cfd682b6f647754ca338373b68336a150

समयरेखाजानकारी

18/12/2025 सलाह जारी की गई
18/12/2025 +0 दिन CVE आरक्षित
18/12/2025 +0 दिन VulDB प्रविष्टि बनाई गई
18/03/2026 +90 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: GHSA-rcmh-qjqh-p98v
स्थिति: पुष्टि की गई

CVE: CVE-2025-14874 (🔒)
GCVE (CVE): GCVE-0-2025-14874
GCVE (VulDB): GCVE-100-337367
EUVD: 🔒
CERT Bund: WID-SEC-2026-0759 - IBM Planning Analytics: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 18/12/2025 10:51 AM
अद्यतनित: 18/03/2026 12:12 PM
परिवर्तन: 18/12/2025 10:51 AM (63), 18/12/2025 01:13 PM (1), 19/12/2025 08:26 AM (2), 06/01/2026 09:49 PM (11), 08/01/2026 06:47 AM (4), 18/03/2026 12:12 PM (7)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!