p PatchFirst

CVE-2020-7769

CVE-2020-7769 · Command Injection

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

This affects the package nodemailer before 6.4.16. Use of crafted recipient email addresses may result in arbitrary command flag injection in sendmail transport for sending mails.

CVSS 8.6 · Высокий · EPSS 2,3% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • nodemailer

    Версии
    • ≥ unspecified, < 6.4.16: Затронуто (custom)

    Обновитесь до 6.4.16

  • node-nodemailer Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.4.16-1

    Обновитесь до 6.4.16-1

  • node-nodemailer Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.4.16-1

    Обновитесь до 6.4.16-1

  • node-nodemailer Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.4.16-1

    Обновитесь до 6.4.16-1

  • nodemailer npm

    Затронутые диапазоны версий
    • SEMVER: < 6.4.16

    Обновитесь до 6.4.16

  • node-nodemailer Ubuntu:20.04:LTS

    Версии
    • 6.3.0-2
    • 6.3.1-1
    • 6.4.0-1
    • 6.4.1-1
    • 6.4.2-1
    • 6.4.5-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →