Header injection in nodemailer
The package nodemailer before 6.6.1 are vulnerable to HTTP Header Injection if unsanitized user input that may contain newlines and carriage returns is passed into an address object.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-23400US | high8.8 | — | ||
The package nodemailer before 6.6.1 are vulnerable to HTTP Header Injection if unsanitized user input that may contain newlines and carriage returns is passed into an address objec… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/nodemailer/nodemailer/commit/7e02648cc8cd863f5085bad3cd09087bccf84b9fWEB
- https://github.com/nodemailer/nodemailer/issues/1289WEB
- https://nvd.nist.gov/vuln/detail/CVE-2021-23400ADVISORY
- https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-1314737WEB
- https://snyk.io/vuln/SNYK-JS-NODEMAILER-1296415WEB
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan