PT-2026-114185 · Git+1 · Nodemailer
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Nodemailer الإصدارات من 3.0.0 إلى 10.0.9
الوصف
توجد مشكلة في حجب الخدمة في الدالة
MessageParser.parseHeaders(). يمكن للمهاجم التسبب في استنفاد وحدة المعالجة المركزية (CPU) من خلال تقديم رؤوس طويلة أو قوائم مستلمين كبيرة تؤدي إلى فك طي تربيعي للرؤوس، مما ينتج عنه عشرات الآلاف من خطوط الاستمرار. تؤدي هذه العملية إلى حظر حلقة أحداث Node.js أثناء توقيع DKIM، حيث أن DKIM (DomainKeys Identified Mail) هي طريقة تستخدم للكشف عن تزوير البريد الإلكتروني.التوصيات
التحديث إلى الإصدار 10.0.10 أو أحدث.
استغلال
إصلاح
Resource Exhaustion
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Nodemailer