Nodemailer addressparser 嵌套注释解析漏洞

GitHub 安全公告披露，Nodemailer 的 addressparser 在解析 RFC 5322 嵌套注释时，会在第一个 `)` 处提前结束注释，把外层注释的剩余内容当作收件人地址或头部文本处理。受影响版本为 3.0.0 至 10.1.3；公告称利用该缺陷无需访问应用、其配置或凭据。 修复方式是统计注释嵌套深度，只在关闭最外层注释的 `)` 处结束注释。该问题由 addressparser 的内部审查于 2026-10-18 发现。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。