BDU:2025-16482
Уязвимость метода Mailgen.generatePlaintext(email) пакета Mailgen программной платформы Node.js, позволяющая нарушителю выполнить произвольный HTML-код
📄 Описание
Уязвимость метода Mailgen.generatePlaintext(email) пакета Mailgen программной платформы Node.js связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный HTML-код
🖥️ Уязвимое ПО
Node.js Foundation, Сообщество свободного программного обеспечения
Наименование ПО: Node.js, Mailgen
Версия ПО: - (Node.js), до 2.0.30 (Mailgen)
Тип ПО: Сетевое программное средство, Прикладное ПО информационных систем
ОС / платформа: —
⚙️ Технические сведения
Тип ошибки
Непринятие мер по защите структуры веб-страницы (или \«Межсайтовая сценарная атака\») (CWE-79)
Класс уязвимости
Уязвимость кода
Дата выявления
21.09.2025
Способ эксплуатации
Инъекция
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS 3.0
AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)
🔗 Источники и меры
🔗 https://github.com/eladnava/mailgen/security/advis... 🔗 https://github.com/eladnava/mailgen/commit/741a019... 🔗 https://github.com/advisories/GHSA-j2xj-h7w5-r7vp
🏷️ Идентификаторы
CVE-2025-59526
📅 Даты
Дата публикации
31.12.2025
Последнее обновление
31.12.2025
← Назад к списку