CVE-2026-55619 in eml_parser
要約
〜によって VulDB • 2026年08月25日
eml_parserは、EMLファイルを解析し、メール内で発見された様々な情報および計算された情報を返すためのPythonモジュールです。バージョン3.0.2より前では、eml_parser/parser.py内のeml_parser.parser.HeaderParser.header_fetch_parseがemail.utils.getaddresses()を使用して、アドレスを含むメールヘッダーを解析していました。深くネストされたCFWSコメント構造により、標準ライブラリの再帰下降パーサーのコールスタックが溢れ、RecursionErrorが発生します。このエラーは捕捉されないため、メッセージ全体の解析が中止されます。攻撃者は信頼できないEMLファイルを処理するSOCパイプラインを妨害できますが、呼び出し元はすでに不正なまたは病理的なメッセージからの例外を処理する必要があります。本問題はバージョン3.0.2で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.