CVE-2025-13033

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2025
Publicação na fonte: 14 de nov. de 2025
Atualização na fonte: 11 de mai. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Nodemailer: nodemailer: email to an unintended domain can occur due to interpretation conflict

A vulnerability was identified in the email parsing library due to improper handling of specially formatted recipient email addresses. An attacker can exploit this flaw by crafting a recipient address that embeds an external address within quotes. This causes the application to misdirect the email to the attacker's external address instead of the intended internal recipient. This could lead to a significant data leak of sensitive information and allow an attacker to bypass security filters and access controls.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

nodemailer

Fornecedor: nodemailer
Produto: nodemailer
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: nodemailer
Coleção do pacote: https://github.com/nodemailer/nodemailer

nodemailer · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	7.0.7	Indisponível	Nenhuma listada

Red Hat Ceph Storage 8.1

Fornecedor: Red Hat
Produto: Red Hat Ceph Storage 8.1
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhceph/grafana-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat Ceph Storage 8.1 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1777566546	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Developer Hub 1.9

Fornecedor: Red Hat
Produto: Red Hat Developer Hub 1.9
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhdh/rhdh-hub-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat Developer Hub 1.9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1772573159	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Advanced Cluster Management for Kubernetes 2

Fornecedor: Red Hat
Produto: Red Hat Advanced Cluster Management for Kubernetes 2
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhacm2/acm-grafana-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.