CVE-2025-14874
Yüksek
Açıklama
Nodemailer içerisinde bir açık bulundu. Bu güvenlik açığı, adres ayrıştırıcıda sonsuz özyinelemeyi tetikleyen özel olarak hazırlanmış bir e-posta adresi başlığı aracılığıyla hizmet reddine (DoS) izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Nodemailer
Yayın18 Ara 2025
İlk görülme18 Ara 2025
Zayıflık türüCWE-703CWE-703
Nasıl düzeltilir
Güncelleyin
- nodemailer nodemailer7.0.11 ya da sonraki bir sürüm
- nodemailer7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nodemailer nodemailer | v < 7.0.11 | 7.0.11 |
| redhat advanced_cluster_management_for_kubernetes | 2.0 | — |
| redhat ceph_storage | 8.0 | — |
| redhat developer_hub | Aralık belirtilmemiş | — |
| nodemailernpm | 3.0.0 ≤ v < 7.0.11 | 7.0.11 |
| org.webjars.npm:nodemailerMaven | 3.0.0 ≤ v ≤ 6.10.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.