Nodemailer
関連 7slug: nodemailer
このタグの解説はまだありません。
Nodemailer に関連する脆弱性 7
- 中 8.3 Nodemailerで宛先ドメインの制限を回避される脆弱性 Nodemailer 3.0.0から10.4.1より前の版には、アドレス解析の不具合により宛先ドメインの制限を回避される脆弱性があります。攻撃者が指定した宛先へ、アプリケーションの送信元として メールを届けられるおそれがあります。修正版の10.4.1への更新が推奨されます。 CVE-2026-125755
- 中 8.3 Nodemailerの脆弱性により宛先ドメインの検証を回避され、メッセージ内容が外部に漏えいするおそれ Nodemailerのaddressparserに、宛先アドレスの解析の誤りによる脆弱性が見つかりました。3.0.0から10.1.4より前の版が対象で、許可された宛先ドメインと検証されたアドレスが攻撃者のドメインへ配送され、メッセージ内容が漏えいするおそれがあります。修正版は10.1.4です。すぐに10.1.4以降へ更新してください。 CVE-2026-121426
- 中 8.3 Nodemailerに脆弱性、宛先を細工され意図しない相手へメールが送られるおそれ Nodemailerの3.0.0から10.1.4より前の版には、addressparserのグループアドレス解析に誤りがあり、細工されたアドレスで宛先を攻撃者の指定する相手に差し替えられるおそれがあります。宛先の許可リストも回避されるため、影響は小さくありません。修正版の10.1.4以降へ更新してください。 CVE-2026-121425
- 中 8.3 Nodemailerの脆弱性、入れ子のコメントで宛先を偽装される恐れ Nodemailer 3.0.0から10.1.4より前のバージョンに、メールアドレス解析の脆弱性が見つかりました。攻撃者は入れ子のコメントで攻撃者のアドレスを隠し、宛先の許可リストを回避してメールを受け取ったり、送信者を偽装したりできるおそれがあります。修正版の10.1.4以降へ更新してください。 CVE-2026-121424
- 中 6.9 Nodemailer の脆弱性 Nodemailer に 脆弱性 (CVE-2026-110870) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-110870
- 重大 9.8 Nodemailerでenvelope.size経由のSMTPコマンドを挿入される Nodemailerのenvelope.sizeに入力値を含められる場合、CRLFを使って任意のSMTPコマンド(RCPT TOなど)を挿入され、攻撃者に宛先を勝手に追加される可能性があります。影響を受けるのは8.0.4より前の版です。8.0.4以降へ更新してください。 CVE-2026-82854
- 高 7.5 Nodemailerに細工したメールアドレスで サービス停止される脆弱性 Nodemailerでは、細工されたメールアドレスのヘッダーを処理させると、アドレス解析で無限再帰が起き、サービスが停止するおそれがあります。影響を受けるのは7.0.11より前のnpm版で、7.0.11で修正されています。Maven版(org.webjars.npm:nodemailer)は修正版が公表されていないため、最新の情報を確認してください。 CVE-2025-14874