CVE-2026-92596 in Nodemailer
요약
\~에 의해 VulDB • 2026. 09. 17.
Nodemailer 버전 9.1.0 이전에는 주소 파싱(addressparser) 컴포넌트에서 이차 시간 복잡도(quadratic time complexity) 취약점이 존재하며, 공격자가 조작된 쉼표로 구분된 주소 목록을 제공함으로써 서비스 거부(Denial of Service)를 유발할 수 있습니다. 공격자는 다수의 주소를 포함하는 단일 이메일을 전송하여 Node.js 이벤트 루프를 장시간 차단하고 CPU 사용률을 100%까지 높여 프로세스가 멈추게 할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.