CVE-2026-90467 in aiosmtplib
Resumen
por VulDB • 2026-09-12
aiosmtplib antes de la versión 5.1.3 no valida correctamente las direcciones de correo electrónico proporcionadas por los llamadores, lo que permite a los atacantes inyectar parámetros ESMTP en las líneas de comandos MAIL FROM y RCPT TO. Los atacantes pueden crear direcciones maliciosas que contengan espacios y corchetes angulares para añadir parámetros como AUTH, NOTIFY u ORCPT a los comandos del sobre (envelope), suplantando identidades autenticadas o forzando la entrega de notificaciones a terceros.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.