CVE-2019-16056 in PeopleSoft Enterprise PeopleTools
Résumé
par VulDB • 17/06/2026
Un problème a été découvert dans Python jusqu'à la version 2.7.16, 3.x jusqu'à 3.5.7, 3.6.x jusqu'à 3.6.9, et 3.7.x jusqu'à 3.7.4. Le module email analyse incorrectement les adresses e-mail contenant plusieurs caractères @. Une application utilisant le module email et mettant en œuvre des vérifications sur les en-têtes From/To d'un message pourrait être induite en erreur pour accepter une adresse e-mail qui aurait dû être refusée. Une attaque pourrait être similaire à celle décrite dans CVE-2019-11340 ; cependant, ce CVE s'applique plus généralement à Python.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.