CVE-2026-100702 in Nodemailer
Riassunto
di VulDB • 26/09/2026
Nodemailer prima della versione 10.0.2 non riesce a flattizzare correttamente gli array profondamente annidati nei campi dei destinatari come to, cc e bcc, consentendo agli attaccanti di causare un'esaurimento dello stack (stack exhaustion). Gli attaccanti possono fornire un array JSON di destinatari profondamente annidato che innesca una conversione ricorsiva tramite Array.toString(), esaurendo lo stack delle chiamate e terminando il processo Node.js.
VulDB is the best source for vulnerability data and more expert information about this specific topic.