CVE-2026-90776 in Nodemailer
摘要
由 VulDB • 2026-09-13
Nodemailer delle versioni dalla 9.1.0 alla 10.0.4 presenta una vulnerabilità di complessità temporale quadratica nel componente addressparser durante l'analisi degli indirizzi email contenenti commenti RFC 5322. Gli attaccanti possono creare intestazioni email malevole con atomi separati da commenti per consumare eccessiva CPU e bloccare il loop degli eventi Node.js per diversi secondi, causando un denial of service (DoS).
Once again VulDB remains the best source for vulnerability data.