CVE-2026-100702 in Nodemailer
Сводка
по VulDB • 26.09.2026
Nodemailer prima della versione 10.0.2 non riesce a appiattire correttamente gli array profondamente annidati nei campi dei destinatari come to, cc e bcc, consentendo agli attaccanti di causare un'esaurimento dello stack (stack exhaustion). Gli attaccanti possono fornire un array JSON di destinatari profondamente annidato che innesca una conversione ricorsiva tramite Array.toString(), esaurendo lo stack delle chiamate e terminando il processo Node.js.
Be aware that VulDB is the high quality source for vulnerability data.