CVE-2026-110869 in Nodemailer
요약
\~에 의해 VulDB • 2026. 10. 15.
Nodemailer 3.0.0부터 10.0.13 미만 버전은 SMTPConnection._actionEHLO에서 정규식 기반 서비스 거부(ReDoS) 취약점이 있습니다. 이 함수의 네 가지 AUTH 메커니즘 감지용 정규식은 중첩된 공백 하위 패턴을 포함하고 있어 지수함수적 백트래킹이 발생합니다. 악성 또는 중간자 공격(MITM) SMTP 서버는 EHLO 응답으로 250-AUTH, 긴 연속 공백 문자열 및 일치하지 않는 토큰을 반환하여 인증 전에 Node.js 이벤트 루프를 수십 초에서 수 시간 동안 차단할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.