Nodemailer

Mailparser

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2026-3455

Exploit
  • EPSS 0.03%
  • Veröffentlicht 03.03.2026 05:17:25
  • Zuletzt bearbeitet 13.03.2026 17:53:26

Versions of the package mailparser before 3.9.3 are vulnerable to Cross-site Scripting (XSS) via the textToHtml() function due to the improper sanitisation of URLs in the email content. An attacker can execute arbitrary scripts in victim browsers by ...