There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Nodemailer versions 9.1.0 through 10.0.4 contain a quadratic time complexity vulnerability in the
    addressparser component when parsing email addresses with RFC 5322 comments. Attackers can craft malicious
    email headers with comment-separated atoms to consume excessive CPU and block the Node.js event loop for
    several seconds, causing denial of service. (CVE-2026-90776)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Nodemailer 版本 9.1.0 在 10.0.4 剖析具有 RFC 5322 註解的電子郵件地址時，addressparser 元件中包含二次時間複雜度弱點。攻擊者可以使用註解分隔的原子製作惡意電子郵件標頭，以消耗過多的 CPU 並阻止Node.js事件迴圈數秒鐘，從而造成拒絕服務。（CVE-2026-90776）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nodemailer 各版本 9.1.0 的 10.0.4 addressparser 组件在解析带有 RFC 5322 注释的电子邮件地址时包含二次时间复杂度漏洞。攻击者可以使用注释分隔的原子构建恶意电子邮件标头，以消耗过量 CPU 并阻断Node.js事件循环数秒，从而造成拒绝服务。（CVE-2026-90776）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 9.1.0 から 10.0.4 までの Nodemailer のバージョンには、RFC 5322 コメントのあるメールアドレスを解析する際の addressparser コンポーネントに二次時間計算度の脆弱性があります。攻撃者が、コメントで区切られたアトムで悪意のあるメールヘッダーを細工し、CPUを過剰に消費し、Node.jsイベントループを数秒間ブロックしてサービス拒否を引き起こす可能性があります。(CVE-2026-90776)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Nodemailer versions 9.1.0 through 10.0.4 contain a quadratic time complexity vulnerability in the     addressparser component when parsing email addresses with RFC 5322 comments. Attackers can craft malicious     email headers with comment-separated atoms to consume excessive CPU and block the Node.js event loop for     several seconds, causing denial of service. (CVE-2026-90776)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
473261	Echo: nodemailer: security update to 10.0.5	Tenable Cloud Security	Echo Local Security Checks	2026/10/6	2026/10/13	high
473261	Echo: nodemailer: security update to 10.0.5	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/6	2026/10/13	high
472997	SCA: security update for nodemailer (GHSA-prgh-xp8r-p3m5)	Tenable Cloud Security	SCA Checks	2026/10/6	2026/10/6	high
472997	SCA: security update for nodemailer (GHSA-prgh-xp8r-p3m5)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/6	2026/10/6	high
345463	Linux Distros 未修補弱點：CVE-2026-90776	Nessus	Misc.	2026/9/13	2026/11/6	high
345463	Linux Distros 未修补的漏洞：CVE-2026-90776	Nessus	Misc.	2026/9/13	2026/11/6	high
345463	Linux Distros のパッチ未適用の脆弱性: CVE-2026-90776	Nessus	Misc.	2026/9/13	2026/11/6	high
345463	Linux Distros Unpatched Vulnerability : CVE-2026-90776	Nessus	Misc.	2026/9/13	2026/11/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high