Nodemailer (لم يتم تحديد الإصدارات المتأثرة)

قد يحدث هجوم «رفض الخدمة» (DoS) بسبب استخدام دالة غير آمنة في محلل عناوين البريد الإلكتروني الموجود في lib/addressparser/index.js. يحاول المحلل تسوية هياكل المجموعات المتداخلة، وهو ما يحظره معيار RFC 5322. عند معالجة رأس عنوان خبيث يحتوي على العديد من علامات النقطتين (:) المستخدمة لتعريف المجموعات، يدخل المحلل في حلقة تكرارية لا نهائية عبر النمط addressparser → handleAddress → addressparser. يحدث هذا بسبب عدم فرض حد لعمق التكرار، مما يؤدي في النهاية إلى ظهور خطأ «تجاوز الحد الأقصى لحجم مكدس الاستدعاءات» الذي ينهي عملية Node.js على الفور. لا تتطلب هذه المشكلة أي مصادقة ويمكن تشغيلها بطلب واحد، مما قد يتسبب في حلقة إعادة تشغيل مستمرة في البيئات التي تستخدم أدوات إدارة العمليات مثل PM2 أو Forever.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.