CVE-2026-55618 in eml_parser
الملخص
بحسب VulDB • 26/08/2026
تعمل وحدة eml_parser كوحدة بايثون (Python module) لتحليل ملفات .eml وإرجاع معلومات متنوعة موجودة في البريد الإلكتروني بالإضافة إلى المعلومات المحسوبة. قبل الإصدار 3.0.2، كانت دالة clean_found_uri الموجودة في ملف eml_parser/parser.py تقوم بالتحقق من صحة سلاسل عناوين URL المحتملة قبل فك تشفير كيانات HTML المستخدمة لأحرف النقطتين المزدوجتين (colon)، أو الشرطات المائلة (slash)، أو النقاط (period). ونتيجةً لذلك، يتم رفض عناوين URL المشفرة بشكل صحيح وأسماء مضيفيها واستبعادها من قوائم عناوين URL والنطاقات المستخرجة. قد تفشل بوابات أمان البريد الإلكتروني وخطوط أنابيب مراكز عمليات الأمن السيبراني (SOC) التي تستخدم هذه القوائم كمؤشرات على الاختراق في إرسال العناوين المخفية إلى خدمات استخبارات التهديدات، أو خدمات السمعة، أو البيئات المعزولة (sandboxes)، مما يسمح للروابط الخبيثة بتجاوز عملية الفحص. تم إصلاح هذه المشكلة في الإصدار 3.0.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.