Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nodemailer 是Node.js的电子邮件发送库。在版本 >= 9.1.0 和 < 10.0.9中，地址解析器 （src/addressparser） 未正确处理其本地部分为引用字符串且后跟 RFC 5322 注释的地址，从而允许尾部注释分隔的域原子保留在规范化地址中。
    例如，将输入 user@example.com（x）evil.com 解析为地址值“user@example.com evil.com”，其中包含由文本空格隔开的更多攻击者控制的域文本。构建消息信封时（在 src/mime-node 中 envelope.to），在未进一步严格验证收件人的情况下使用此解析值，因此可接受畸形/有歧义的收件人地址并将其放入 SMTP 信封中。这是否会导致投递给实际 SMTP 服务器上的非预期收件人尚未确认。此问题是 GHSA-cc9r-2j5m-2m83 中已解决的 RFC 5322 注释解析问题的变体，会影响单独的 quoted-local-part 代码路径。版本 10.0.9 包含一个补丁。
    (CVE-2026-100699)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-100699

medium Nessus 插件 ID 350790

版本 1.1