IT-Sentinel

« BACK_TO_HOME

PUBLISHED

2026-05-15 15:16

MODIFIED

2026-05-15 15:16

EPSS (Prob. Exploit)

0.75%

Top 45.5%

DATA SOURCES:

NVD 🔗 2026-05-15 FIRST EPSS 🔗 2026-10-25 GITHUB 🔗 2026-10-29

> DESCRIPTION

An issue in Nodemailer smtp_server before v.3.18.3 allows a remote attacker to cause a denial of service via the SMTPStream._write, lib/smtp-stream.js components

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-fv2f-rw9f-v9cm HIGH

smtp-server's command parser memory exhaustion denial-of-service

AFFECTED PACKAGES:

NPM / smtp-server

< 3.18.3

Fixed in: 3.18.3

> HISTORIQUE DES MODIFICATIONS

Première apparition

15/05/2026 15:16

Source: NVD

Total des modifications: 0 Dernière mise à jour: 5 months ago

> REFERENCES

https://bytecreator.dev/blog/CVE-2026-38728

https://github.com/nodemailer/smtp-server