GitHub 安全公告库 (GHSA)·2026-10-23 00:07· 3 小时前AI 评分36

Nodemailer DKIM 头部展开存在 O(n^2) 复杂度，大折叠头部可致远程拒绝服务

Nodemailer: Quadratic (O(n^2)) DKIM header unfolding lets a large folded header cause remote denial of service during signing

AI 导读

Nodemailer 的 DKIM 签名在展开 RFC 5322 头部续行时，每轮都对不断增长的合并行重新执行 `/^[ \t]/` 正则测试，导致 O(n^2) CPU 开销。