CVE-2026-92596
Yüksək
Təsvir
9.1.0 versiyasından əvvəlki Nodemailer, addressparser komponentində uzaqdakı hücumçulara xüsusi hazırlanmış vergüllə ayrılmış ünvan siyahısı təqdim etməklə xidmətdən imtinaya (DoS) səbəb olmağa imkan verən kvadratik zaman mürəkkəbliyi zəifliyinə malikdir. Hücumçular Node.js hadisə dövrünü (event loop) uzun müddət bloklamaq üçün çox sayda ünvan olan tək bir e-poçt göndərə bilər ki, bu da CPU-nun 100% istifadəsinə və prosesin donmasına səbəb olar.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulNodemailer
Dərc16 sen 2026
İlk görülmə16 sen 2026
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- nodemailer9.1.0 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodemailernpm | v < 9.1.0 | 9.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.