CVE-2026-55620 in eml_parser
Resumen
por VulDB • 2026-08-25
eml_parser actúa como un módulo de Python para analizar archivos .eml y devolver la información encontrada en el correo electrónico, así como información calculada. Antes de la versión 3.0.2, eml_parser.routing.noparenthesis en eml_parser/routing.py elimina los comentarios CFWS entre paréntesis de los encabezados Received: mediante un bucle basado en expresiones regulares cuyo tiempo de ejecución es cuadrático respecto a la profundidad del anidamiento. Un único encabezado Received con 5.000 paréntesis anidados provoca aproximadamente 1,3 segundos de saturación de CPU por mensaje analizado, y duplicar la profundidad del anidamiento cuadruplica aproximadamente el tiempo de ejecución. Un atacante puede enviar archivos EML relativamente pequeños que consuman varios segundos de tiempo de procesamiento, lo que causa latencia en los trabajadores (workers), presión inversa en las colas (queue backpressure) y posibles interrupciones a nivel de servicio en pasarelas síncronas, entornos sandboxed y pipelines de triaje en tiempo real. Este problema se soluciona en la versión 3.0.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.