PT-2025-52207 · Pypi+1 · Nodemailer+1

Uko3211 · Publicado 2025-12-01 · Atualizado 2026-04-10 · CVE-2025-14874

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Nodemailer (versões afetadas não especificadas)

Descrição Existe uma falha no Nodemailer que pode levar a uma negação de serviço (DoS). Isso ocorre devido a um cabeçalho de endereço de e-mail manipulado que desencadeia recursão infinita no analisador de endereços.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-674

CWE-703

Identificadores relacionados

CVE-2025-14874

GHSA-46J5-6FG5-4GV3

GHSA-RCMH-QJQH-P98V

Produtos afetados

Debian

Nodemailer

Referências · 20

• 🔥 https://github.com/nodemailer/nodemailer/security/advisories/GHSA-rcmh-qjqh-p98v · Exploit
• 🔥 https://bugzilla.redhat.com/show_bug.cgi?id=2418133 · Exploit
• https://github.com/nodemailer/nodemailer · Nota
• https://github.com/nodemailer/nodemailer/commit/b61b9c0cfd682b6f647754ca338373b68336a150 · Correção
• https://t.me/cveNotify/146174 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-46j5-6fg5-4gv3 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-APP-NPM-CVE-2025-14874 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-14874 · Aviso do Fabricante
• https://t.me/cveNotify/148037 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-14874 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-14874 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2025-14874 · Nota
• https://osv.dev/vulnerability/GHSA-rcmh-qjqh-p98v · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-14874 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-14874 · Aviso do Fabricante