Nodemailer 注入漏洞

漏洞介绍

Nodemailer是Nodemailer团队的一个使用可提供发送邮件功能的 JS 代码库。

nodemailer 6.4.16之前版本存在注入漏洞，该漏洞源于使用精心设计的收件人电子邮件地址可能会在sendmail传输中导致任意命令标志注入以发送邮件。

漏洞补丁

目前厂商已发布升级了Nodemailer 注入漏洞的补丁，Nodemailer 注入漏洞的补丁获取链接：

https://github.com/nodemailer/nodemailer/commit/ba31c64c910d884579875c52d57ac45acc47aa54

参考网址

来源:MISC

链接：https://github.com/nodemailer/nodemailer/commit/ba31c64c910d884579875c52d57ac45acc47aa54

来源:MISC

链接：https://github.com/nodemailer/nodemailer/blob/33b62e2ea6bc9215c99a9bb4bfba94e2fb27ebd0/lib/sendmail-transport/index.js%23L75

来源:MISC

链接：https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-1039742

来源:MISC

链接：https://snyk.io/vuln/SNYK-JS-NODEMAILER-1038834

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-7769

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-984