CVE-2019-16056 in PeopleSoft Enterprise PeopleTools
Riassunto
di VulDB • 29/06/2026
È stato rilevato un problema in Python nelle versioni fino a 2.7.16, da 3.x a 3.5.7, da 3.6.x a 3.6.9 e da 3.7.x a 3.7.4. Il modulo email analizza erroneamente gli indirizzi email contenenti più caratteri @. Un'applicazione che utilizza il modulo email e implementa determinati controlli sugli intestazioni From/To di un messaggio potrebbe essere indotta ad accettare un indirizzo email che dovrebbe essere rifiutato. L'attacco può essere lo stesso descritto in CVE-2019-11340; tuttavia, questa vulnerabilità si applica a Python in modo più generale.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.