smtp
-
CVE-2026-82854 в Debian: SMTP-инъекция в Nodemailer через envelope.size
Краткое описание Библиотека Nodemailer в версиях до 8.0.4 уязвима к инъекции SMTP-команд через параметр envelope.size. Злоумышленник может внедрить произвольные команды, такие как RCPT TO, добавляя несанкционированных получателей к отправляемым письмам. В Debian пакет node-nodemailer в релизах...