crlf injection
-
CVE-2026-82854 в Debian: SMTP-инъекция в Nodemailer, уязвимые версии и защита
Краткое описание В библиотеке Nodemailer, распространяемой в Debian как пакет node-nodemailer, обнаружена критическая уязвимость SMTP-командной инъекции. Ошибка позволяет злоумышленнику внедрять произвольные SMTP-команды через параметр envelope.size, если приложение передаёт в него данные...