PT-2026-114186 · Git+1 · Nodemailer
CVSS v4.0
8.2
عالية
| المتجه | AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Nodemailer الإصدارات من 3.0.0 إلى 10.0.9
Description
توجد مشكلة حجب الخدمة ذات التعقيد التربيعي في محلل ردود عميل SMTP. يمكن لخادم SMTP خبيث أو مهاجم في المسار إرسال خطوط استمرار دون خط اكتمال قبل المصادقة، مما يؤدي إلى حظر حلقة أحداث Node.js واستنفاد الذاكرة. يحدث هذا ضمن الدالتين
SMTPConnection. onData و isPartialResponse.Recommendations
التحديث إلى الإصدار 10.0.10 أو أحدث.
استغلال
إصلاح
Resource Exhaustion
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Nodemailer