CVE-2026-92598Kavram kanıtı (PoC) yayınlanmış · CISA
Nodemailer before 9.1.0 IDN/Punycode Domain Allow-list Bypass
CVSS Skor
8.3
EPSS İhtimal
%0.4
Risk Skoru
0.0
Yayın
26 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.3
CVE-2026-82854
Nodemailer before 8.0.3 SMTP Command Injection via envelope.size
N
Kısmi yamaEPSS %2
8.7
CVE-2026-92596
Nodemailer before 9.1.0 Denial of Service via addressparser
N
Yama doğrulandıEPSS %1
6.9
CVE-2026-82853
Nodemailer before 8.0.5 SMTP Command Injection via CRLF
N
Kısmi yamaEPSS %1
8.7
CVE-2026-90776
Nodemailer 9.1.0 through 10.0.4 Denial of Service via Quadratic Address Parsing
N
Yama doğrulandıEPSS %1
7.5
CVE-2025-14874
Vulnerability in Nodemailer
N
Yama doğrulandıEPSS %1
8.3
CVE-2026-92597
Nodemailer before 9.1.0 Email Domain Validation Bypass via RFC 5322 Comment
N
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-92598"