FICHE CVE

CVE-2024-58379

Publiée le 2026-08-31 · Dernière modification le 2026-10-27

🇫🇷 EN BREF

Les applications utilisant la bibliothèque nodemailer (versions antérieures à 6.9.9) pour le traitement des e-mails sont concernées. Un attaquant peut faire planter votre serveur ou provoquer une interruption de service en envoyant un e-mail spécialement conçu contenant des pièces jointes malveillantes ou des URL de données. Cette attaque peut être réalisée à distance via le réseau, sans aucune authentification ni interaction de l'utilisateur.

CVSS 4.06.9 MOYENNE

Type de faiblesse

Déni de service par expression régulière (ReDoS) · CWE-1333

Publiée2026-08-31

Dernière modification2026-10-27

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

nodemailer before 6.9.9 contains a regular expression denial of service vulnerability in email parsing when attachDataUrls parameter is set or processing embedded file attachments. Attackers can send specially crafted emails with malicious data URLs or embedded attachments to cause the event loop to hang and deny service.