CVE-2026-100700

Publié : 26 septembre 2026

Modifié : 26 septembre 2026

Score CVSS

7.5

HIGH

Description détaillée

nodemailer before 10.0.6 contains a denial of service vulnerability in the addressparser free-text fallback regex pattern that exhibits quadratic backtracking behavior. Attackers can supply crafted email header values with long whitespace-free runs to block the Node.js event loop for tens of seconds, causing service unavailability.

Vecteur d'attaque (CVSS)

Vecteur brut :CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Références et Patchs

https://github.com/nodemailer/nodemailer/security/advisories/GHSA-v53p-9fqp-m79j https://www.vulncheck.com/advisories/nodemailer-before-10.0.6-denial-of-service-via-addressparser

Dernières Vulnérabilités

CVE-2026-97163

Joomla Extension - lomart.fr - Unauthenticated remote code installation in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29

VOIR DÉTAILS

CVE-2026-97162

Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29

VOIR DÉTAILS

CVE-2026-97161

Joomla Extension - lomart.fr - Various path traversal / file access vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29

VOIR DÉTAILS