p PatchFirst

CVE-2026-3455

CVE-2026-3455

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Versions of the package mailparser before 3.9.3 are vulnerable to Cross-site Scripting (XSS) via the textToHtml() function due to the improper sanitisation of URLs in the email content. An attacker can execute arbitrary scripts in victim browsers by adding extra quote " to the URL with embedded malicious JavaScript code.

CVSS 5.1 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • mailparser

    Versions du logiciel
    • ≥ 0, < 3.9.3: Concernée (semver)

    Mettez à jour vers 3.9.3

  • mailparser npm

    Plages de versions concernées
    • SEMVER: < 3.9.3

    Mettez à jour vers 3.9.3

Sources originales

Vérifiez votre serveur →