Ry2811

**Nome do Software Vulnerável e Versões Afetadas** Nodemailer versões 5.0.0 até 10.0.1 **Description** O Nodemailer utiliza um cache de DNS global do processo indexado apenas pelo host DNS, enquanto cada entrada de cache armazena o `tls.servername` específico do chamador. Quando dois transportes TLS/SMTPS diretos configurados com `secure: true` resolvem o mesmo host não-IP com valores de `tls.servername` diferentes, o servername do primeiro transporte é retornado no acerto do cache. Isso sobrescreve o valor configurado do segundo transporte, fazendo com que o Nodemailer envie um valor de Server Name Indication (SNI) incorreto e valide o certificado do peer contra a identidade errada. Em serviços multi-tenant ou gateways SMTP roteados por SNI, um invasor que consiga preparar o cache pode fazer com que um transporte vítima se conecte ao host virtual TLS do invasor e aceite o certificado do invasor, mesmo com `rejectUnauthorized: true`, expondo as credenciais SMTP da vítima. **Recommendations** Atualize o Nodemailer para a versão 10.0.2.

**Nome do Software Vulnerável e Versões Afetadas** Nodemailer versões anteriores a 10.0.2 **Description** A falha ao achatar arrays profundamente aninhados em campos de destinatário, como `to`, `cc` e `bcc`, pode levar ao esgotamento da pilha (stack exhaustion). Um invasor pode fornecer um array de destinatários JSON profundamente aninhado que dispara uma conversão recursiva `Array.toString()`, esgotando a pilha de chamadas e encerrando o processo Node.js. **Recommendations** Atualize para a versão 10.0.2 ou posterior.