CVE-2026-55619 in eml_parser
Resumen
por VulDB • 2026-08-25
eml_parser es un módulo de Python para analizar archivos .eml y devolver la información encontrada en el correo electrónico, así como información calculada. Antes de la versión 3.0.2, eml_parser.parser.HeaderParser.header_fetch_parse en eml_parser/parser.py utiliza email.utils.getaddresses() para analizar los encabezados del correo electrónico que contienen direcciones. Una construcción CFWS (Comma-Folded Whitespace) profundamente anidada agota el stack de llamadas del parser recursivo descendente de la biblioteca estándar y genera un RecursionError, que no se captura y por lo tanto interrumpe el análisis de todo el mensaje. Un atacante puede interrumpir las pipelines de SOC que procesan archivos EML no confiables, aunque los llamadores ya deben manejar excepciones provenientes de mensajes malformados o patológicos. Este problema está corregido en la versión 3.0.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.