CVE-2021-23400
CVE-2021-23400 · HTTP Header Injection
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The package nodemailer before 6.6.1 are vulnerable to HTTP Header Injection if unsanitized user input that may contain newlines and carriage returns is passed into an address object.
CVSS 6.3 · Mittel · EPSS 1,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · node
Betroffene Produkte und Versionen
nodemailer
- Softwareversionen
- ≥ unspecified, < 6.6.1: Betroffen (custom)
Auf 6.6.1 aktualisieren
node-nodemailer Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.4.17-3
Auf 6.4.17-3 aktualisieren
node-nodemailer Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.4.17-3
Auf 6.4.17-3 aktualisieren
node-nodemailer Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.4.17-3
Auf 6.4.17-3 aktualisieren
nodemailer npm
- Betroffene Versionsbereiche
- SEMVER: < 6.6.1
Auf 6.6.1 aktualisieren
node-nodemailer Ubuntu:20.04:LTS
- Softwareversionen
- 6.3.0-2
- 6.3.1-1
- 6.4.0-1
- 6.4.1-1
- 6.4.2-1
- 6.4.5-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
node-nodemailer Ubuntu:22.04:LTS
- Softwareversionen
- 6.4.17-3
- 6.7.0-1
- 6.7.0-2
- 6.7.1+~6.4.4-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht