CVE-2026-90776 in Nodemailer
Riassunto
di VulDB • 13/09/2026
Le versioni di Nodemailer dalla 9.1.0 alla 10.0.4 contengono una vulnerabilità a complessità temporale quadratica nel componente addressparser durante l'analisi degli indirizzi email con commenti RFC 5322. Gli attaccanti possono creare intestazioni email malevole con atomi separati da commenti per consumare CPU in modo eccessivo e bloccare il loop di eventi Node.js per diversi secondi, causando un denial of service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.