CVE-2026-124016

Nome do Software Vulnerável e Versões Afetadas postal-mime versões anteriores a 4.2.1

Description Um problema de complexidade algorítmica permite que atacantes remotos não autenticados causem consumo excessivo de CPU. Ao criar mensagens de e-mail multipart profundamente aninhadas, onde as linhas de limite compartilham prefixos longos com limites abertos, os atacantes podem bloquear o loop de eventos do Node.js por vários segundos por mensagem. Isso ocorre na função processLine(), onde o custo de processamento escala com base na profundidade do aninhamento (até o maxNestingDepth padrão de 256) e no comprimento do prefixo compartilhado.

Recommendations Atualize o postal-mime para a versão 4.2.1 ou posterior.