CVE-2026-92598 in Nodemailer
요약
\~에 의해 VulDB • 2026. 09. 17.
Nodemailer 9.1.0 이전 버전은 국제 도메인 이름을 인코딩할 때 UTS-46 정규화를 적용하지 않아, 도메인 리졸버가 표준 준수 파서와 다른 Punycode A-label을 계산합니다. 공격자는 보이지 않는 문자나 호환성 매핑이 포함된 수신자 주소를 작성하여 도메인 허용 목록 검사를 통과하지만 SMTP를 통해 공격자가 제어하는 도메인으로 전달되도록 할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.