CVE-2025-59937
Açıklama
go-mail, Go ile e-posta göndermek için kullanılan kapsamlı bir kütüphanedir. 0.7.0 ve altı sürümlerde, gönderici veya alıcı adresi SMTP istemcisinin ilgili MAIL FROM veya RCPT TO komutlarına iletildiğinde mail.Address değerlerinin yanlış işlenmesi nedeniyle, hatalı adres yönlendirmesi veya ESMTP parametre kaçakçılığı (parameter smuggling) olasılığı bulunmaktadır. Başarılı bir istismar için kullanıcı kodunun rastgele e-posta adresi girişine (örneğin bir web formu veya benzeri aracılığıyla) izin vermesi gerekmektedir. Yalnızca statik e-posta adresleri kullanılıyorsa (örneğin bir yapılandırma dosyasında) ve kullanılan e-posta adresleri tırnak içine alınmış yerel bölümlerden oluşmuyorsa, bu durumun kullanıcıları etkilememesi gerekir. Bu sorun 0.7.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- pebcak go-mail0.7.1 ya da sonraki bir sürüm
- github.com/wneessen/go-mail0.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pebcak go-mail | v < 0.7.1 | 0.7.1 |
| github.com/wneessen/go-mailGo | v < 0.7.1 | 0.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.