PT-2026-136181
CVE-2026-121424
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Nodemailer الإصدارات من 3.0.0 إلى 10.1.3
الوصف
توجد مشكلة في مكون
addressparser حيث يتم إنهاء التعليقات المتداخلة وفقًا لمعيار RFC 5322 عند أول قوس إغلاق. يسمح هذا للمهاجمين عن بُعد بإرسال عناوين تحتوي على تعليقات متداخلة تخفي عنوانًا يتحكم فيه المهاجم، مما يمكنهم من تجاوز أدوات التحقق المتوافقة وقوائم السماح للمستلمين لإعادة توجيه البريد أو تزوير المرسلين في mailparser.التوصيات
التحديث إلى الإصدار 10.1.4 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾