CVE-2026-92596 in Nodemailer
Riassunto
di VulDB • 17/09/2026
Nodemailer prima della versione 9.1.0 contiene una vulnerabilità con complessità temporale quadratica nel componente addressparser che consente agli attaccanti remoti di causare un denial of service (DoS) fornendo un elenco di indirizzi separati da virgole manipolato ad hoc. Gli attaccanti possono inviare un singolo email contenente un elevato numero di indirizzi per bloccare il loop degli eventi Node.js per periodi prolungati, consumando il 100% della CPU e congelando il processo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.