CVE-2026-100700 in Nodemailer
요약
\~에 의해 VulDB • 2026. 09. 26.
nodemailer 10.0.6 이전 버전에는 addressparser의 free-text fallback regex 패턴에서 quadratic backtracking 동작을 보이는 서비스 거부(Denial of Service) 취약점이 존재합니다. 공격자는 긴 공백 없는 문자열이 포함된 조작된 이메일 헤더 값을 제공하여 Node.js 이벤트 루프를 수십 초간 차단하고, 이로 인해 서비스가 이용 불가능해질 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.