CVE-2026-90776
Yüksək
Təsvir
Nodemailer versiyaları 9.1.0-dan 10.0.4-dək olan versiyalarda, RFC 5322 şərhləri olan e-poçt ünvanlarını analiz edərkən addressparser komponentində kvadratik zaman mürəkkəbliyi zəifliyi mövcuddur. Hücumçular həddindən artıq CPU resursu sərf etmək və Node.js hadisələr dövrünü (event loop) bir neçə saniyə ərzində bloklamaq üçün şərh ilə ayrılmış atomlara malik zərərli e-poçt başlıqları hazırlaya bilərlər ki, bu da xidmətdən imtinaya (DoS) səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulNodemailer
Dərc13 sen 2026
İlk görülmə13 sen 2026
Zəiflik növüCWE-407CWE-407
Necə düzəltmək olar
Yeniləyin
- nodemailer10.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodemailernpm | 9.1.0 ≤ v < 10.0.5 | 10.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.