CVE-2026-55619
Təsvir
eml_parser, eml fayllarını analiz etmək və e-poçtda tapılan müxtəlif məlumatları, həmçinin hesablanmış məlumatları qaytarmaq üçün Python moduludur. 3.0.2 versiyasından əvvəl eml_parser/parser.py faylındakı eml_parser.parser.HeaderParser.header_fetch_parse funksiyası ünvan ehtiva edən e-poçt başlıqlarını analiz etmək üçün email.utils.getaddresses()-dən istifadə edir. Dərindən iç-içə yerləşmiş CFWS şərh konstruksiyası standart kitabxananın rekursiv eniş analizatorunun çağırış stekini doldurur və tutulmayan RecursionError xətasını törədir ki, bu da bütün mesajın analizini dayandırır. Hücumçu etibarsız EML fayllarını emal edən SOC boru kəmərlərini pozmuş ola bilər, baxmayaraq ki, çağıran tərəflər artıq yanlış formatlanmış və ya patoloji mesajlardan gələn istisnaları idarə etməlidirlər. Bu problem 3.0.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- eml-parser3.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eml-parserPyPI | v < 3.0.2 | 3.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.