このページは Ubuntu 向けの修正状況です。脆弱性そのものの説明は CVE 本体のページにあります。
CVE-2026-121424 の詳細 →
未評価
Nodemailer from 3.0.0 before 10.1.4 contains an address parsing vulnerability in addressparser that allows remote attackers to redirect recipients by...
UBUNTU-CVE-2026-121424
SecPulse初出
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| Ubuntu:20.04:LTSnode-nodemailer |
すべての版→ 記載なし |
記載なし |
| Ubuntu:22.04:LTSnode-nodemailer |
すべての版→ 記載なし |
記載なし |
| Ubuntu:24.04:LTSnode-nodemailer |
すべての版→ 記載なし |
記載なし |
| Ubuntu:26.10node-nodemailer |
すべての版→ 記載なし |
記載なし |
| Ubuntu:26.04:LTSnode-nodemailer |
すべての版→ 記載なし |
記載なし |
この記録には修正版の版が載っていません。修正版の有無と版は、本文か参照URLのベンダーの勧告で確かめてください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Nodemailer from 3.0.0 before 10.1.4 contains an address parsing vulnerability in addressparser that allows remote attackers to redirect recipients by ending nested RFC 5322 comments at the first closing parenthesis. Attackers can submit addresses whose nested comment hides an attacker address, bypassing conformant validators and recipient allow lists to receive mail or spoof senders in mailparser.
出典: OSV.dev (Open Source Vulnerabilities) OSV
参照URL
- report ubuntu.com
- report cve.org
- report github.com
- report vulncheck.com