p PatchFirst

CVE-2021-23400

CVE-2021-23400 · HTTP Header Injection

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The package nodemailer before 6.6.1 are vulnerable to HTTP Header Injection if unsanitized user input that may contain newlines and carriage returns is passed into an address object.

CVSS 6.3 · Средний · EPSS 1,4% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • nodemailer

    Версии
    • ≥ unspecified, < 6.6.1: Затронуто (custom)

    Обновитесь до 6.6.1

  • node-nodemailer Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.4.17-3

    Обновитесь до 6.4.17-3

  • node-nodemailer Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.4.17-3

    Обновитесь до 6.4.17-3

  • node-nodemailer Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.4.17-3

    Обновитесь до 6.4.17-3

  • nodemailer npm

    Затронутые диапазоны версий
    • SEMVER: < 6.6.1

    Обновитесь до 6.6.1

  • node-nodemailer Ubuntu:20.04:LTS

    Версии
    • 6.3.0-2
    • 6.3.1-1
    • 6.4.0-1
    • 6.4.1-1
    • 6.4.2-1
    • 6.4.5-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-nodemailer Ubuntu:22.04:LTS

    Версии
    • 6.4.17-3
    • 6.7.0-1
    • 6.7.0-2
    • 6.7.1+~6.4.4-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →