PT-2026-114186 · Git+1 · Nodemailer
CVSS v4.0
8.2
Alta
| Vetor | AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Nodemailer versões 3.0.0 até 10.0.9
Description
Um problema de negação de serviço de complexidade quadrática existe no analisador de resposta do cliente SMTP. Um servidor SMTP malicioso ou um invasor no caminho pode transmitir linhas de continuação sem uma linha de conclusão antes da autenticação, o que bloqueia o loop de eventos do Node.js e esgota a memória. Isso ocorre nas funções
SMTPConnection. onData e isPartialResponse.Recommendations
Atualize para a versão 10.0.10 ou posterior.
Exploit
Correção
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nodemailer