CVE-2026-55619

eml_parser, eml dosyalarını ayrıştırmak ve e-postada bulunan çeşitli bilgilerin yanı sıra hesaplanmış bilgileri döndürmek için kullanılan bir python modülüdür. 3.0.2 sürümünden önce, eml_parser/parser.py içindeki eml_parser.parser.HeaderParser.header_fetch_parse, adres içeren e-posta üstbilgilerini ayrıştırmak için email.utils.getaddresses() fonksiyonunu kullanır. Derinlemesine iç içe geçmiş bir CFWS yorum yapısı, standart kütüphanenin özyinelemeli iniş ayrıştırıcısının çağrı yığınını tüketir ve yakalanmayan bir RecursionError hatası oluşturarak tüm mesajın ayrıştırma işlemini durdurur. Çağıran tarafların zaten hatalı veya patolojik mesajlardan kaynaklanan istisnaları yönetmesi gerekse de, bir saldırgan güvenilmeyen EML dosyalarını işleyen SOC boru hatlarını aksatabilir. Bu sorun 3.0.2 sürümünde düzeltilmiştir.