CVE-2026-55619 in eml_parser
Zusammenfassung
von VulDB • 25.08.2026
eml_parser dient als Python-Modul zum Parsen von EML-Dateien und zur Rückgabe verschiedener Informationen aus der E-Mail sowie berechneter Daten. Vor Version 3.0.2 verwendet eml_parser.parser.HeaderParser.header_fetch_parse in eml_parser/parser.py email.utils.getaddresses(), um adresstragende E-Mail-Headers zu parsen. Eine tief verschachtelte CFWS-Kommentarkonstruktion erschöpft den Call-Stack des rekursiven Abstiegsparsers der Standardbibliothek und löst einen RecursionError aus, der nicht abgefangen wird und daher das Parsen der gesamten Nachricht abbricht. Ein Angreifer kann SOC-Pipelines stören, die unzuverlässige EML-Dateien verarbeiten, wobei Aufrufer bereits Ausnahmen von fehlerhaften oder pathologischen Nachrichten behandeln müssen. Dieses Problem ist in Version 3.0.2 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.