CVE-2026-34975

Plunk, AWS SES üzerine inşa edilmiş açık kaynaklı bir e-posta platformudur. 0.8.0 sürümünden önce, SESService.ts dosyasında; from.name, subject, özel başlık anahtarları/değerleri ve ek dosya adları için kullanıcı tarafından sağlanan değerlerin herhangi bir temizleme işlemi yapılmadan doğrudan ham MIME mesajlarına yerleştirildiği bir CRLF başlık enjeksiyonu zafiyeti keşfedilmiştir. Kimliği doğrulanmış bir API kullanıcısı, bu alanlara satır başı/satır besleme karakterleri ekleyerek rastgele e-posta başlıkları (örneğin Bcc, Reply-To) enjekte edebilir; bu durum gizli e-posta yönlendirme, yanıt yönlendirme veya gönderici kimliğini taklit etmeyi mümkün kılar. Düzeltme, contentId alanı için halihazırda uygulanan mevcut doğrulamayla tutarlı olacak şekilde, \r veya \n karakterleri içeren tüm bu alanları reddetmek için şema düzeyinde girdi doğrulaması ekler. Bu zafiyet 0.8.0 sürümünde giderilmiştir.