CVE-2026-55618 in eml_parser
요약
\~에 의해 VulDB • 2026. 08. 25.
eml_parser는 eml 파일을 파싱하고 이메일에서 발견된 다양한 정보 및 계산된 정보를 반환하는 Python 모듈입니다. 버전 3.0.2 이전의 eml_parser/parser.py에 있는 clean_found_uri 함수는 콜론, 슬래시 또는 마침표 문자를 나타내는 HTML 엔티티를 이스케이프 해제하기 전에 잠재적 URL 문자열을 검증합니다. 이로 인해 유효한 인코딩된 URL과 해당 호스트 이름이 거부되어 추출된 URL 및 도메인 목록에서 제외됩니다. 이러한 목록을 침해 지표(indicators of compromise)로 사용하는 이메일 보안 게이트웨이 및 SOC 파이프라인은 숨겨진 URL을 위협 인텔리전스 피드, 평판 서비스 또는 샌드박스에 제출하지 못할 수 있으며, 이로 인해 악성 링크가 검사를 우회할 수 있습니다. 이 문제는 버전 3.0.2에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.