CVE-2026-121426

Nome do Software Vulnerável e Versões Afetadas Nodemailer versões 3.0.0 até 10.1.3

Descrição Existe uma falha no componente addressparser onde um angle-addr é encerrado incorretamente quando um caractere '>' é encontrado dentro de uma parte local entre aspas, comentário ou literal de domínio. Isso permite que atacantes criem endereços que parecem pertencer a um domínio autorizado, mas são na verdade roteados para um domínio sob controle do atacante, permitindo a evasão de listas de permissão de destinatários e a divulgação não autorizada do conteúdo de mensagens.

Recomendações Atualize para a versão 10.1.4 ou posterior.