CVE-2026-55619 in eml_parser
الملخص
بحسب VulDB • 25/08/2026
تعمل وحدة eml_parser كوحدة بايثون (Python module) لتحليل ملفات .eml وإرجاع معلومات متنوعة موجودة في البريد الإلكتروني بالإضافة إلى المعلومات المحسوبة. قبل الإصدار 3.0.2، كانت الدالة `header_fetch_parse` التابعة لـ `HeaderParser` داخل الملف `eml_parser/parser.py` تستخدم دالة `email.utils.getaddresses()` لتحليل رؤوس البريد الإلكتروني التي تحتوي على عناوين. يؤدي بناء تعليق CFWS متشعب بعمق إلى استنفاد مكدس الاستدعاء (call stack) الخاص بمحلل النزول التكراري القياسي، مما يرفع خطأ `RecursionError` الذي لا يتم اعتراضه وبالتالي يُتوقف تحليل الرسالة بالكامل. يمكن لمهاجم تعطيل خطوط أنابيب مركز العمليات الأمنية (SOC) التي تعالج ملفات EML غير الموثوقة، على الرغم من أن المتصلين يحتاجون بالفعل إلى معالجة الاستثناءات الناتجة عن الرسائل ذات البنية المعيبة أو الضارة. تم إصلاح هذه المشكلة في الإصدار 3.0.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.