CVE-2026-55618

eml_parser, eml dosyalarını ayrıştırmak ve e-postada bulunan çeşitli bilgilerin yanı sıra hesaplanmış bilgileri döndürmek için kullanılan bir python modülüdür. 3.0.2 sürümünden önce, eml_parser/parser.py içindeki clean_found_uri fonksiyonu, iki nokta üst üste, eğik çizgi veya nokta karakterleri için kullanılan HTML varlıklarını çözmeden önce potansiyel URL dizelerini doğrulamaktadır. Bu nedenle, geçerli kodlanmış URL'ler ve bunların ana bilgisayar adları reddedilmekte ve çıkarılan URL ile alan adı listelerinden hariç tutulmaktadır. Bu listeleri uzlaşma göstergeleri (IoC) olarak kullanan e-posta güvenlik ağ geçitleri ve SOC hatları, gizlenen URL'leri tehdit istihbaratı beslemelerine, itibar servislerine veya sandbox'lara göndermeyebilir ve böylece kötü amaçlı bağlantıların incelemeyi atlamasına izin verebilir. Bu sorun 3.0.2 sürümünde düzeltilmiştir.