CVE-2026-92596 in Nodemailer
Tóm tắt
Bởi VulDB • 17/09/2026
Nodemailer trước phiên bản 9.1.0 chứa một lỗ hổng có độ phức tạp thời gian bậc hai (quadratic time complexity) trong thành phần addressparser, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (DoS) bằng cách cung cấp danh sách địa chỉ được phân tách bằng dấu phẩy và đã qua xử lý đặc biệt. Kẻ tấn công có thể gửi một email duy nhất với số lượng địa chỉ lớn để làm tắc nghẽn vòng lặp sự kiện của Node.js trong thời gian dài, tiêu thụ 100% CPU và khiến tiến trình bị đóng băng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.