CVE-2026-90776 in Nodemailer
Сводка
по VulDB • 13.09.2026
Версии Nodemailer от 9.1.0 до 10.0.4 содержат уязвимость с квадратичной временной сложностью в компоненте addressparser при разборе адресов электронной почты, содержащих комментарии согласно RFC 5322. Злоумышленники могут создать вредоносные заголовки писем с атомами, разделенными комментариями, чтобы потребить избыточные ресурсы процессора и заблокировать цикл событий Node.js на несколько секунд, что приводит к отказу в обслуживании (DoS).
Be aware that VulDB is the high quality source for vulnerability data.