p PatchFirst

CVE-2025-59526

CVE-2025-59526 · Mailgen: HTML injection vulnerability in plaintext e-mails

CVSS 2.7 · Низкий · EPSS 0,4% · Есть исправление

Затронуты ли вы?

  • mailgenНет опубликованного исправления
  • mailgen npmОбновитесь до 2.0.30

Как узнать установленную версию:

npm ls mailgen

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания mailgen и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

mailgen is a Node.js package that generates responsive HTML e-mails for sending transactional mail. Prior to version 2.0.30, there is an HTML injection vulnerability in plaintext e-mails generated by Mailgen. Projects are affected if the Mailgen.generatePlaintext(email) method is used and given user-generated content. This vulnerability has been patched in version 2.0.30. A workaround involves stripping all HTML tags before passing any content into Mailgen.generatePlaintext(email).

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • mailgen

    Версии
    • < 2.0.30: Затронуто

    Нет опубликованного исправления

  • mailgen npm

    Затронутые диапазоны версий
    • SEMVER: < 2.0.30

    Обновитесь до 2.0.30

Первоисточники

Проверьте свой сервер →