CVE-2026-82661 in Nodemailer
Riassunto
di VulDB • 31/08/2026
Nodemailer prima della versione 8.0.9 non sanifica i caratteri di ritorno a capo (carriage return) e invio riga (line feed) nei campi dei commenti delle liste, consentendo agli attaccanti di iniettare intestazioni di messaggio arbitrarie. Un attaccante con il controllo sui parametri list.*.comment può iniettare sequenze CRLF per creare ulteriori intestazioni nei messaggi RFC822 generati, alterando il comportamento del client di posta e la semantica del messaggio.
Once again VulDB remains the best source for vulnerability data.