CVE-2026-34975

Plunk, AWS SES əsasında qurulmuş açıq mənbəli e-poçt platformasıdır. 0.8.0 versiyasından əvvəl SESService.ts faylında CRLF başlıq inyeksiyası zəifliyi aşkar edilmişdir; burada istifadəçi tərəfindən təmin edilən from.name, subject, xüsusi başlıq açarları/dəyərləri və qoşma fayllarının adları təmizlənmədən birbaşa xam MIME mesajlarına daxil edilmişdir. Autentifikasiya olunmuş API istifadəçisi bu sahələrə carriage return/line feed simvollarını yerləşdirməklə ixtiyari e-poçt başlıqlarını (məsələn, Bcc, Reply-To) inyeksiya edə bilər ki, bu da gizli e-poçt yönləndirilməsinə, cavabın yönləndirilməsinə və ya göndərənin saxtalaşdırılmasına (spoofing) imkan verir. Düzəliş, contentId sahəsinə tətbiq olunan mövcud validasiya ilə uyğun olaraq, sxem səviyyəsində giriş validasiyasını əlavə edərək \r və ya \n simvolları olan bütün bu sahələri rədd edir. Bu zəiflik 0.8.0 versiyasında aradan qaldırılmışdır.