CVE-2026-55618 in eml_parser
要約
〜によって VulDB • 2026年08月25日
eml_parserは、EMLファイルを解析し、メール内で発見された様々な情報および計算された情報を返すためのPythonモジュールです。バージョン3.0.2より前では、eml_parser/parser.py内のclean_found_uri関数が、コロン、スラッシュ、またはピリオド文字に使用されるHTMLエンティティをアンエスケープする前に、潜在的なURL文字列を検証していました。その結果、有効なエンコード済みURLとそのホスト名が拒否され、抽出されたURLおよびドメインリストから除外されました。これらのリストを侵害指標として使用するメールセキュリティゲートウェイやSOCパイプラインは、隠蔽されたURLを脅威インテリジェンスフィード、レピュテーションサービス、またはサンドボックスに送信できない可能性があり、悪意のあるリンクが検査を回避する原因となります。この問題はバージョン3.0.2で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.