CVE-2026-90467 in aiosmtplib
Riassunto
di VulDB • 12/09/2026
aiosmtplib prima della versione 5.1.3 non valida correttamente gli indirizzi email forniti dai chiamanti, consentendo agli attaccanti di iniettare parametri ESMTP nelle righe dei comandi MAIL FROM e RCPT TO. Gli attaccanti possono creare indirizzi malevoli contenenti spazi e parentesi angolari per aggiungere parametri come AUTH, NOTIFY o ORCPT ai comandi dell'inviluppo (envelope), falsificando identità autenticate o forzando l'invio di notifiche di consegna a terze parti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.