8.6 Élevée

CVE-2020-7769 This affects the package nodemailer before 6.4.16

Description

This affects the package nodemailer before 6.4.16. Use of crafted recipient email addresses may result in arbitrary command flag injection in sendmail transport for sending mails.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
nodemailer 6.4	premières → < 6.4.16	6.4.16

Les 2 CVE de nodemailer →

CVE-2021-23400 The package nodemailer before 6.6.1 are vulnerable to HTTP Header Injection if unsanitized user input that may contain… 6.3 Moyenne

Vous utilisez nodemailer ?

Suivre cette CVE Surveiller nodemailer Vérifier mes SBOM

www.cveye.io/fr/cve/CVE-2020-7769

Chronologie

Publiée 12 novembre 2020
Dernière modification 16 septembre 2024

Références

snyk.io snyk.io
snyk.io snyk.io
github.com github.com
github.com github.com

Suivre cette CVE

CVE-2020-7769 This affects the package nodemailer before 6.4.16

Description

Produits et versions touchés

Autres CVE de nodemailer