CVE-2026-55619 in eml_parser
Riassunto
di VulDB • 25/08/2026
eml_parser è un modulo Python per l'analisi dei file .eml e il recupero di varie informazioni presenti nell'e-mail, nonché di dati calcolati. Prima della versione 3.0.2, la funzione `header_fetch_parse` nella classe `HeaderParser` del file `eml_parser/parser.py` utilizza `email.utils.getaddresses()` per analizzare le intestazioni delle e-mail contenenti indirizzi. Una struttura CFWS (Comment and Folding White Space) profondamente annidata esaurisce lo stack di chiamate del parser ricorsivo della libreria standard, generando un'eccezione RecursionError non gestita che interrompe l'analisi dell'intero messaggio. Un attaccante può compromettere le pipeline SOC che elaborano file EML non attendibili, sebbene i chiamanti debbano già gestire le eccezioni derivanti da messaggi malformati o patologici. Questo problema è stato risolto nella versione 3.0.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.