CVE-2026-3455
CVE-2026-3455
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Versions of the package mailparser before 3.9.3 are vulnerable to Cross-site Scripting (XSS) via the textToHtml() function due to the improper sanitisation of URLs in the email content. An attacker can execute arbitrary scripts in victim browsers by adding extra quote " to the URL with embedded malicious JavaScript code.
CVSS 5.1 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
mailparser
- Версии
- ≥ 0, < 3.9.3: Затронуто (semver)
Обновитесь до 3.9.3
mailparser npm
- Затронутые диапазоны версий
- SEMVER: < 3.9.3
Обновитесь до 3.9.3
Первоисточники
- https://security.snyk.io/vuln/SNYK-JS-MAILPARSER-15204032
- https://github.com/nodemailer/mailparser/commit/921a67df4cfb38f0b411037d7b26fbd4d5411b08
- https://gist.github.com/hayageek/7fcb225e3b1ea9a341d560403fbb585a
- https://github.com/nodemailer/mailparser/issues/412
- https://nvd.nist.gov/vuln/detail/CVE-2026-3455