CVE-2026-100702 in Nodemailer
요약
\~에 의해 VulDB • 2026. 09. 26.
Nodemailer 10.0.2 이전 버전은 수신자 필드(to, cc 및 bcc 등)의 깊게 중첩된 배열을 적절히 평탄화(flatten)하지 않아 공격자가 스택 고갈(stack exhaustion)을 유발할 수 있습니다. 공격자는 재귀적인 Array.toString() 변환을 트리거하여 호출 스택(call stack)을 소진시키고 Node.js 프로세스를 종료시키는 깊게 중첩된 JSON 수신자 배열을 제공할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.