CVE-2025-59526

Nome do Software Vulnerável e Versões Afetadas Versões do mailgen anteriores à 2.0.30

Descrição O mailgen é um pacote Node.js utilizado para gerar e-mails HTML responsivos. Existe uma falha de injeção de HTML em e-mails em texto simples gerados pelo software ao utilizar o método Mailgen.generatePlaintext(email) com conteúdo fornecido pelo usuário. O problema permite a potencial injeção de código HTML nos e-mails gerados. Uma solução alternativa envolve remover todas as tags HTML do conteúdo antes de utilizá-lo com a função Mailgen.generatePlaintext(email).

Recomendações Atualize para a versão 2.0.30 ou posterior. Remova todas as tags HTML do conteúdo antes de passá-lo para a função Mailgen.generatePlaintext(email).