PT-2026-136182

CVE-2026-121425

Publicado

2026-10-23

Atualizado

2026-11-03

Descrição por

CVSS 4.0

8.3

Alta

MétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Nodemailer versões 3.0.0 até 10.1.3

Descrição Existe uma falha de análise no componente addressparser. O problema ocorre quando um grupo RFC 5322 é encerrado por um ponto e vírgula localizado dentro de nomes de exibição citados ou comentários. Isso permite que atacantes forneçam endereços de grupo especialmente manipulados que passam na validação, permitindo que ignorem listas de permissões de destinatários e redirecionem e-mails para destinatários não autorizados.

Recomendações Atualize para a versão 10.1.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-436: Interpretation Conflict

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2026-121425