CVE-2025-59937
Təsvir
go-mail, Go ilə e-poçt göndərmək üçün geniş kitabxanadır. Versiya 0.7.0 və daha aşağı versiyalarda, SMTP klientinin müvafiq MAIL FROM və ya RCPT TO əmrlərinə göndərən və ya alan ünvanı ötürülərkən mail.Address dəyərlərinin yanlış idarə edilməsi səbəbindən, ünvanın yanlış marşrutlaşdırılması və ya hətta ESMTP parametr smuggling-i ehtimalı mövcuddur. Uğurlu istismar üçün istifadəçi kodunun ixtiyari e-poçt ünvanının daxil edilməsinə (məsələn, veb forma və ya bənzəri vasitəsilə) icazə verməsi tələb olunur. Əgər yalnız statik e-poçt ünvanlarından istifadə edilirsə (məsələn, konfiqurasiya faylında) və istifadə olunan e-poçt ünvanlarının lokal hissələri dırnaq işarələri daxilində deyilsə, bu, istifadəçilərə təsir etməməlidir. Bu problem 0.7.1 versiyasında düzəldilib.
Necə düzəltmək olar
- pebcak go-mail0.7.1 və ya daha yeni versiya
- github.com/wneessen/go-mail0.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pebcak go-mail | v < 0.7.1 | 0.7.1 |
| github.com/wneessen/go-mailGo | v < 0.7.1 | 0.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.