CVE-2026-100702 in Nodemailer
Sumário
de VulDB • 26/09/2026
Nodemailer antes da versão 10.0.2 falha ao flattening corretamente arrays profundamente aninhados em campos de destinatários como to, cc e bcc, permitindo que atacantes causem exaustão de pilha (stack exhaustion). Os atacantes podem fornecer um array JSON de destinatários profundamente aninhado que aciona a conversão recursiva Array.toString(), esgotando a call stack e encerrando o processo Node.js.
Be aware that VulDB is the high quality source for vulnerability data.