目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

nodemailer 厂商漏洞列表 / CVE 中文分析 22

nodemailer 厂商相关 22 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

本页面聚焦于 Node.js 邮件传输库 Nodemailer 的安全漏洞信息。收录内容涵盖该组件存在的任意代码执行、跨站脚本及配置错误等高危缺陷，时间范围涵盖从早期版本发布至最新稳定版的完整历史周期。通过此聚合页，您可以追踪 Nodemailer 官方发布的安全公告动态，深入了解邮件处理组件中常见的注入与解析弱点，并基于版本历史快速检索特定旧版本存在的已知漏洞，从而为系统升级与风险排查提供详实依据。

Top products by nodemailer: nodemailer
Medium 2026-09-28
Nodemailer邮件地址解析缺陷致SMTP信封畸形注入
High 2026-09-28
NodeMailer 嵌套收件人数组导致栈溢出拒绝服务漏洞
Medium 2026-09-28
Nodemailer 跨租户 SMTP 凭证泄露漏洞分析
High CVE-407 2026-09-28
nodemailer addressparser ReDoS漏洞(CVE-407)公告
Low 2026-09-17
Nodemailer 域名规范化逻辑缺陷分析
High GHSA-2v7f-588g-cc02 2026-09-17
Nodemailer 地址解析器 O(n²) 复杂度致远程DoS漏洞分析
Unknown 2026-09-17
Mailparser MIME节点收件人去重O(n²)性能漏洞修复分析
Medium 2026-09-17
nim-node 库内存溢出 DoS 漏洞分析及修复
Medium CVE-2026-CVE 2026-09-17
nodemailer沙箱绕过漏洞：legacy resolveContent 绕过沙箱限制
Medium GHSA-nodemailer-idn-bypass 2026-09-17
NodeMailer IDN/Punycode 域名白名单绕过漏洞分析（含POC）
Unknown 2026-09-17
Nodemailer 域名规范化漏洞修复及POC分析
Unknown 2026-09-17
Node.js nodemailer addressparser RFC 5322注释解析逻辑缺陷修复
Medium CVE-2025-13033 2026-09-17
Nodemailer CVE-2025-13033 RFC5322注释解析绕过收件人域名校验漏洞分析
High 2026-09-13
nodemailer addressparser O(N^2) 远程 DoS 漏洞分析
Medium 2026-09-13
addressparser O(n²) DoS 性能漏洞修复分析
Unknown 2026-09-13
nodemailer地址解析漏洞分析及修复方案
High 2026-08-31
Node.js nodemailer <9.0.1 消息级 raw 选项绕过文件与 URL 访问控制（CWE-73/CWE-918）
Medium 2026-08-31
Nodemailer <8.0.9 jsonTransport 文件访问绕过 (CWE-918)
Medium 2026-08-31
nodemailer SMTP传输层name选项CRLF注入漏洞分析
Medium CVE-295 2026-08-31
nodemailer OAuth2 TLS 证书验证缺陷（CVE-295）

展示最近 20 条安全公告。查看全部 →

本页汇总了 nodemailer 厂商截至目前公开的全部 22 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。