PT-2026-136183
CVE-2026-121426
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Nodemailer الإصدارات من 3.0.0 إلى 10.1.3
الوصف
يوجد خلل في مكون
addressparser حيث يتم إنهاء angle-addr بشكل غير صحيح عند مواجهة حرف '>' داخل جزء محلي مقتبس أو تعليق أو حرفي نطاق. يسمح هذا للمهاجمين بصياغة عناوين تبدو وكأنها تنتمي إلى نطاق مسموح به ولكن يتم توجيهها في الواقع إلى نطاق يتحكم فيه المهاجم، مما يؤدي إلى تجاوز قوائم السماح للمستلمين والكشف غير المصرح به عن محتوى الرسائل.التوصيات
التحديث إلى الإصدار 10.1.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾