postal-mime 头部解码二次复杂度漏洞修复

GitHub 安全公告称，postal-mime 3.0.0 至 4.0.7 在解码含数万个可合并 RFC 2047 base64 编码字的邮件头部时，耗时呈二次方增长；一封约 1.6 MB 的邮件即可阻塞事件循环 1 至 20 秒，内联 message/rfc822 部件会放大开销。 公告称，任何用上述版本解析不可信邮件（包括调用导出的 decodeWords() 辅助函数）的应用都受影响，该问题已在 4.0.8 修复。 公告给出的缓解办法是：把默认 2 MiB 的 maxHeadersSize 调低，以限制单封邮件的开销；或在可终止的 worker 中解析不可信邮件。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。