CVE-2021-23400
CVE-2021-23400 · HTTP Header Injection
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The package nodemailer before 6.6.1 are vulnerable to HTTP Header Injection if unsanitized user input that may contain newlines and carriage returns is passed into an address object.
CVSS 6.3 · Media · EPSS 1,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
nodemailer
- Versiones
- ≥ unspecified, < 6.6.1: Afectada (custom)
Actualiza a 6.6.1
node-nodemailer Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.4.17-3
Actualiza a 6.4.17-3
node-nodemailer Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.4.17-3
Actualiza a 6.4.17-3
node-nodemailer Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.4.17-3
Actualiza a 6.4.17-3
nodemailer npm
- Intervalos de versiones afectados
- SEMVER: < 6.6.1
Actualiza a 6.6.1
node-nodemailer Ubuntu:20.04:LTS
- Versiones
- 6.3.0-2
- 6.3.1-1
- 6.4.0-1
- 6.4.1-1
- 6.4.2-1
- 6.4.5-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
node-nodemailer Ubuntu:22.04:LTS
- Versiones
- 6.4.17-3
- 6.7.0-1
- 6.7.0-2
- 6.7.1+~6.4.4-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada