Unknown · Mail-Parser · CVE-2026-3455
**Nome do Software Vulnerável e Versões Afetadas**
mailparser versões anteriores à 3.9.3
**Descrição**
O pacote mailparser é suscetível a Cross-site Scripting (XSS) devido à sanitização insuficiente de URLs no conteúdo de e-mails. Especificamente, a função `textToHtml()` não manipula adequadamente URLs, permitindo que um atacante injete código JavaScript malicioso ao adicionar aspas extras à URL. Isso pode levar à execução de scripts arbitrários no navegador da vítima.
**Recomendações**
Atualize o mailparser para a versão 3.9.3 ou posterior.