CVE-2026-55618

eml_parser, eml fayllarını analiz etmək və e-poçtda tapılan müxtəlif məlumatlarla yanaşı, hesablanmış məlumatları qaytarmaq üçün Python modulu kimi xidmət edir. 3.0.2 versiyasından əvvəl, eml_parser/parser.py faylındakı clean_found_uri funksiyası, iki nöqtə, slaş və ya nöqtə simvolları üçün istifadə olunan HTML entitilərini unescape etməzdən əvvəl potensial URL sətirlərini yoxlayır. Buna görə də düzgün kodlaşdırılmış URL-lər və onların host adları rədd edilir və çıxarılan URL və domen siyahılarından kənarlaşdırılır. Bu siyahılardan kompromis göstəriciləri (indicators of compromise) kimi istifadə edən e-poçt təhlükəsizlik şlüzləri və SOC boru xətləri gizli URL-ləri təhdid kəşfiyyat axınlarına, reputasiya xidmətlərinə və ya qum qutularına göndərə bilməyə bilər ki, bu da zərərli keçidlərin yoxlamadan yan keçməsinə şərait yaradır. Bu problem 3.0.2 versiyasında aradan qaldırılıb.