PT-2026-114185 · Git+1 · Nodemailer
CVSS v4.0
7.1
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Nodemailer versões 3.0.0 até 10.0.9
Descrição
Um problema de negação de serviço existe na função
MessageParser.parseHeaders(). Um invasor pode causar exaustão de CPU ao fornecer cabeçalhos longos ou listas de destinatários extensas que resultam em desdobramento quadrático de cabeçalhos, criando dezenas de milhares de linhas de continuação. Esse processo bloqueia o loop de eventos do Node.js durante a assinatura DKIM, onde DKIM (DomainKeys Identified Mail) é um método usado para detectar a falsificação de e-mails.Recomendações
Atualize para a versão 10.0.10 ou posterior.
Exploit
Correção
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nodemailer