Nodemailer
Related 7slug: nodemailer
No explanation yet for this tag.
Vulnerabilities related to Nodemailer 7
- Medium 8.3 Nodemailerで宛先ドメインの制限を回避される脆弱性 Nodemailer 3.0.0から10.4.1より前の版には、アドレス解析の不具合により宛先ドメインの制限を回避される脆弱性があります。攻撃者が指定した宛先へ、アプリケーションの送信元として メールを届けられるおそれがあります。修正版の10.4.1への更新が推奨されます。 CVE-2026-125755
- Medium 8.3 Nodemailerの脆弱性により宛先ドメインの検証を回避され、メッセージ内容が外部に漏えいするおそれ Nodemailerのaddressparserに、宛先アドレスの解析の誤りによる脆弱性が見つかりました。3.0.0から10.1.4より前の版が対象で、許可された宛先ドメインと検証されたアドレスが攻撃者のドメインへ配送され、メッセージ内容が漏えいするおそれがあります。修正版は10.1.4です。すぐに10.1.4以降へ更新してください。 CVE-2026-121426
- Medium 8.3 Nodemailerに脆弱性、宛先を細工され意図しない相手へメールが送られるおそれ Nodemailerの3.0.0から10.1.4より前の版には、addressparserのグループアドレス解析に誤りがあり、細工されたアドレスで宛先を攻撃者の指定する相手に差し替えられるおそれがあります。宛先の許可リストも回避されるため、影響は小さくありません。修正版の10.1.4以降へ更新してください。 CVE-2026-121425
- Medium 8.3 Nodemailerの脆弱性、入れ子のコメントで宛先を偽装される恐れ Nodemailer 3.0.0から10.1.4より前のバージョンに、メールアドレス解析の脆弱性が見つかりました。攻撃者は入れ子のコメントで攻撃者のアドレスを隠し、宛先の許可リストを回避してメールを受け取ったり、送信者を偽装したりできるおそれがあります。修正版の10.1.4以降へ更新してください。 CVE-2026-121424
- Medium 6.9 Vulnerability in Nodemailer CVE-2026-110870
- Critical 9.8 Vulnerability in Nodemailer CVE-2026-82854
- High 7.5 Vulnerability in nodemailer CVE-2025-14874