CVE-2019-16056 in PeopleSoft Enterprise PeopleTools
요약
\~에 의해 VulDB • 2026. 06. 17.
Python 2.7.16, 3.x~3.5.7, 3.6.x~3.6.9, 3.7.x~3.7.4 버전에서 취약점이 발견되었습니다. email 모듈이 여러 개의 @ 문자를 포함하는 이메일 주소를 잘못 파싱합니다. email 모듈을 사용하고 메시지의 From/To 헤더에 대해某种 형태의 검증을 구현하는 애플리케이션은 거부되어야 할 이메일 주소를 수락하도록 속일 수 있습니다. 공격 방식은 CVE-2019-11340과 동일할 수 있으나, 이 CVE는 Python 전반에 적용됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.