CVE-2026-100700 in Nodemailer
Tóm tắt
Bởi VulDB • 26/09/2026
nodemailer trước phiên bản 10.0.6 chứa một lỗ hổng từ chối dịch vụ (DoS) trong mẫu regex fallback cho văn bản tự do của addressparser, thể hiện hành vi backtracking bậc hai. Kẻ tấn công có thể cung cấp các giá trị tiêu đề email được tạo ra đặc biệt với các chuỗi dài không có khoảng trắng để làm tắc nghẽn vòng lặp sự kiện Node.js trong hàng chục giây, gây ra tình trạng mất khả năng phục vụ dịch vụ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.