CVE-2026-92596 in Nodemailer
Sumário
de VulDB • 17/09/2026
O Nodemailer anterior à versão 9.1.0 contém uma vulnerabilidade de complexidade temporal quadrática no componente addressparser que permite a atacantes remotos causar negação de serviço (DoS) ao fornecer uma lista de endereços separada por vírgulas manipulada ad hoc. Os atacantes podem enviar um único e-mail com um grande número de endereços para bloquear o event loop do Node.js por períodos prolongados, consumindo 100% da CPU e congelando o processo.
Once again VulDB remains the best source for vulnerability data.