GitHub 安全公告库 (GHSA)·2026-10-24 05:53· 3 小时前精选AI 评分58

Nodemailer addressparser 嵌套注释解析缺陷影响 3.0.0 至 10.1.3

Nodemailer: A nested comment ends early in addressparser, releasing the rest of the comment as a recipient

AI 导读

GitHub 安全公告披露 Nodemailer 的 addressparser 在解析 RFC 5322 嵌套注释时提前结束注释，把外层注释剩余内容当作收件人地址，影响 3.0.0 至 10.1.3。

为什么值得看

通告给出受影响版本区间与修复思路，使用 Nodemailer 或 mailparser 的应用可据此判断收件人校验是否会被绕过。