CNNVD-ID编号 | CNNVD-202106-1928 |
CVE编号 | CVE-2021-23400 |
发布时间 | 2021-06-29 |
更新时间 | 2021-06-30 |
漏洞类型 | 注入 |
漏洞来源 | N/A |
危险等级 | N/A |
威胁类型 | N/A |
厂 商 | N/A |
Nodemailer是Nodemailer团队的一个使用可提供发送邮件功能的 JS 代码库。 Nodemailer 中存在注入漏洞,该漏洞源于系统未对HTTP Header做安全检查。攻击者可通过包含换行符或回车符的恶意数据引发目标系统产品异常行为。以下产品及版本受到影响:nodemailer 6.6.1 之前版本。
暂无