PT-2026-41303
CVE-2026-38728
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-05-18
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nodemailer smtp server الأقدم من 3.18.3
الوصف
يمكن لمهاجم عن بُعد التسبب في هجوم «رفض الخدمة» (DoS) من خلال الدالة
SMTPStream. write الموجودة ضمن المكون lib/smtp-stream.js.التوصيات
قم بالتحديث إلى الإصدار 3.18.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾