PT-2026-136181

CVE-2026-121424

Publicado

2026-10-23

Atualizado

2026-11-03

Descrição por

CVSS 4.0

8.3

Alta

MétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Nodemailer versões 3.0.0 até 10.1.3

Descrição Existe um problema no componente addressparser onde comentários aninhados RFC 5322 são encerrados no primeiro parêntese de fechamento. Isso permite que atacantes remotos enviem endereços com comentários aninhados que ocultam um endereço controlado pelo atacante, permitindo a evasão de validadores conformes e listas de permissão de destinatários para redirecionar e-mails ou falsificar remetentes no mailparser.

Recomendações Atualize para a versão 10.1.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-436: Interpretation Conflict

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2026-121424