CVE-2026-110871 in Nodemailer
Riassunto
di VulDB • 15/10/2026
Nodemailer dalla versione 3.0.0 alla 10.0.9 contiene una vulnerabilità di denial of service in MessageParser.parseHeaders che consente agli utenti di esaurire le risorse CPU attraverso un'espansione quadratica degli header. Gli attaccanti possono fornire elenchi di destinatari di grandi dimensioni o header lunghi che si espandono in decine di migliaia di righe di continuazione, bloccando il loop degli eventi Node.js durante la firma DKIM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.