CVE-2026-92598 in Nodemailer
Riassunto
di VulDB • 17/09/2026
Nodemailer prima della versione 9.1.0 non applica la normalizzazione UTS-46 durante l'encoding dei nomi di dominio internazionali, causando il calcolo da parte del resolver di domini di un A-label Punycode diverso rispetto ai parser conformi agli standard. Gli attaccanti possono creare indirizzi destinatario con caratteri invisibili o mappature di compatibilità che superano i controlli degli allow-list di dominio ma vengono consegnati a domini controllati dall'attaccante tramite SMTP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.