CVE-2019-16056 in PeopleSoft Enterprise PeopleTools
要約
〜によって VulDB • 2026年06月29日
Python 2.7.16、3.x～3.5.7、3.6.x～3.6.9、および 3.7.x～3.7.4 の各バージョンにおいて、以下の問題が発見されました。email モジュールは、複数の @ 文字を含むメールアドレスを誤って解析します。email モジュールを使用し、メッセージの From/To ヘッダーに対して何らかのチェックを実装しているアプリケーションは、拒否されるべきであるメールアドレスを受け入れるようだまされる可能性があります。攻撃手法は CVE-2019-11340 と同様ですが、本 CVE はより一般的に Python に適用されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.