ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Nodemailer من الإصدار 3.0.0 وقبل 10.1.4 على ثغرة في تحليل العناوين داخل مكتبة addressparser تتيح للمهاجمين عن بُعد إعادة توجيه المستلمين من خلال إنهاء تعليقات RFC 5322 المتداخلة عند أول قوس مغلق. يمكن للمهاجمين إرسال عناوين يخفي تعليقها المتداخل عنوانًا للمهاجم، مما يؤدي إلى تجاوز أدوات التحقق المطابقة وقوائم السماح للمستلمين لتلقي البريد أو انتحال المرسلين في mailparser.