node-nodemailer
-
CVE-2026-100700 в Debian: DoS через nodemailer и статус исправлений по дистрибутивам
Краткое описание Уязвимость CVE-2026-100700 затрагивает пакет node-nodemailer в Debian. Ошибка возникает в free-text fallback regex паттерне addressparser из-за квадратичного backtracking. Атакующий может отправить специально сформированные значения заголовков email, содержащие длинные... -
CVE-2026-90776 в Ubuntu: отказ в обслуживании через парсинг email-адресов
Краткое описание В библиотеке Nodemailer обнаружена уязвимость, позволяющая атакующему вызвать отказ в обслуживании (DoS) на Node.js-приложениях, использующих парсинг email-адресов. Проблема затрагивает пакет node-nodemailer в нескольких версиях Ubuntu LTS. Статья описывает механику атаки...