CVE-2026-82853 in Nodemailer
요약
\~에 의해 VulDB • 2026. 08. 31.
Nodemailer 8.0.5 이전 버전에는 EHLO/HELO 명령에서 사용되는 transport name 옵션에 대한 SMTP command injection 취약점이 있습니다. Name 매개변수는 캐리지 리턴 및 라인 피드 문자를 제거하지 않고 SMTP 명령문에 직접 연결되므로, 공격자가 이메일 스푸핑 및 피싱 공격을 위해 임의의 SMTP 명령문을 삽입할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.