CVE-2026-90467 in aiosmtplib
Résumé
par VulDB • 12/09/2026
aiosmtplib avant la version 5.1.3 ne valide pas correctement les adresses email fournies par les appelants, permettant aux attaquants d'injecter des paramètres ESMTP dans les lignes de commande MAIL FROM et RCPT TO. Les attaquants peuvent créer des adresses malveillantes contenant des espaces et des crochets pour ajouter des paramètres tels que AUTH, NOTIFY ou ORCPT aux commandes d'enveloppe, falsifiant ainsi des identités authentifiées ou forçant l'envoi de notifications de livraison à des tiers.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.