CVE-2026-55619

Orta

Təsvir

eml_parser, eml fayllarını analiz etmək və e-poçtda tapılan müxtəlif məlumatları, həmçinin hesablanmış məlumatları qaytarmaq üçün Python moduludur. 3.0.2 versiyasından əvvəl eml_parser/parser.py faylındakı eml_parser.parser.HeaderParser.header_fetch_parse funksiyası ünvan ehtiva edən e-poçt başlıqlarını analiz etmək üçün email.utils.getaddresses()-dən istifadə edir. Dərindən iç-içə yerləşmiş CFWS şərh konstruksiyası standart kitabxananın rekursiv eniş analizatorunun çağırış stekini doldurur və tutulmayan RecursionError xətasını törədir ki, bu da bütün mesajın analizini dayandırır. Hücumçu etibarsız EML fayllarını emal edən SOC boru kəmərlərini pozmuş ola bilər, baxmayaraq ki, çağıran tərəflər artıq yanlış formatlanmış və ya patoloji mesajlardan gələn istisnaları idarə etməlidirlər. Bu problem 3.0.2 versiyasında düzəldilmişdir.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulEml-parser
Dərc25 avq 2026
İlk görülmə25 avq 2026

Necə düzəltmək olar

Yeniləyin
  • eml-parser3.0.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
eml-parserPyPIv < 3.0.23.0.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-55619 · Eml-parser · Dark Radar