CVE-2025-14874: nodemailer +3 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2025-14874

CVSS 7.5 · High EPSS 0,56%

Kerentanan Improper Check or Handling of Exceptional Conditions pada nodemailer, redhat advanced cluster management for kubernetes +2 lainnya. Skor CVSS 3.1 7.5 (High) menurut redhat.com.

Deskripsi (NVD)

A flaw was found in Nodemailer. This vulnerability allows a denial of service (DoS) via a crafted email address header that triggers infinite recursion in the address parser.

Rincian

Terbit di NVD: 18 Desember 2025
Terakhir diubah: 7 Oktober 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber redhat.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-703: Improper Check or Handling of Exceptional Conditions
EPSS (30 hari): 0,56% peluang dieksploitasi; lebih tinggi dari 44,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
nodemailer	nodemailer	Semua versi sebelum 7.0.11
redhat	advanced cluster management for kubernetes	Versi 2.0
redhat	ceph storage	Versi 8.0
redhat	developer hub	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/nodemailer/nodemailer/security/advisories/GHSA-rcmh-qjqh-p98v exploit · advisory vendor
https://github.com/nodemailer/nodemailer/commit/b61b9c0cfd682b6f647754ca338373b68336a150 patch
https://access.redhat.com/security/cve/CVE-2025-14874 advisory pihak ketiga
https://bugzilla.redhat.com/show_bug.cgi?id=2418133 exploit · issue tracking · advisory pihak ketiga
https://github.com/nodemailer/nodemailer product

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 8 Okt 2026, 00:25 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.