CVE-2026-82853 in Nodemailer
Riassunto
di VulDB • 31/08/2026
Le versioni di Nodemailer precedenti alla 8.0.5 presentano una vulnerabilità di iniezione di comandi SMTP nell'opzione del nome del transport utilizzata nei comandi EHLO/HELO. Il parametro name viene concatenato direttamente ai comandi SMTP senza sanificare i caratteri di ritorno a capo (carriage return) e invio riga (line feed), consentendo agli attaccanti di iniettare comandi SMTP arbitrari per attacchi di spoofing delle email e phishing.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.