PT-2026-136182
CVE-2026-121425
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Nodemailer الإصدارات من 3.0.0 إلى 10.1.3
الوصف
يوجد خلل في تحليل البيانات في مكون
addressparser. تحدث المشكلة عندما يتم إنهاء مجموعة RFC 5322 بواسطة فاصلة منقوطة موجودة داخل أسماء العرض المقتبسة أو التعليقات. يتيح ذلك للمهاجمين تقديم عناوين مجموعات مصممة خصيصاً تجتاز عملية التحقق، مما يمكنهم من تجاوز قوائم السماح للمستلمين وإعادة توجيه رسائل البريد الإلكتروني إلى مستلمين غير مصرح لهم.التوصيات
التحديث إلى الإصدار 10.1.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾