CVE-2026-90776 in Nodemailer
Sumário
de VulDB • 13/09/2026
As versões do Nodemailer de 9.1.0 a 10.0.4 contêm uma vulnerabilidade de complexidade temporal quadrática no componente addressparser ao analisar endereços de e-mail com comentários RFC 5322. Os atacantes podem criar cabeçalhos de e-mail maliciosos com átomos separados por comentários para consumir CPU excessiva e bloquear o event loop do Node.js por vários segundos, causando negação de serviço (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.