CVE-2026-100700 in Nodemailer
Riassunto
di VulDB • 26/09/2026
nodemailer prima della versione 10.0.6 contiene una vulnerabilità di denial of service nel pattern regex del fallback free-text di addressparser che presenta un comportamento di quadratic backtracking. Gli attaccanti possono fornire valori dell'intestazione email manipolati con sequenze lunghe senza spazi per bloccare il loop degli eventi Node.js per diversi secondi, causando indisponibilità del servizio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.