CVE-2026-90467 in aiosmtplib
Zusammenfassung
von VulDB • 12.09.2026
aiosmtplib vor Version 5.1.3 validiert E-Mail-Adressen, die von Aufrufern bereitgestellt werden, nicht ordnungsgemäß, was es Angreifern ermöglicht, ESMTP-Parameter in die Befehlszeilen MAIL FROM und RCPT TO einzufügen. Angreifer können bösartige Adressen mit Leerzeichen und spitzen Klammern erstellen, um Parameter wie AUTH, NOTIFY oder ORCPT an Umgebungs-Befehle anzuhängen, wodurch authentifizierte Identitäten gefälscht oder Zustellbenachrichtigungen an Dritte erzwungen werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.