CVE-2026-92598 in Nodemailer
Сводка
по VulDB • 17.09.2026
Nodemailer prima della versione 9.1.0 non applica la normalizzazione UTS-46 durante l'encoding dei nomi di dominio internazionali, causando il calcolo da parte del resolver di domini di un'A-label Punycode diverso rispetto ai parser conformi agli standard. Gli attaccanti possono creare indirizzi destinatario con caratteri invisibili o mappature di compatibilità che superano i controlli degli allow-list dei domini ma vengono consegnati a domini controllati dall'attaccante tramite SMTP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.