CVE-2026-55619 in eml_parser
요약
\~에 의해 VulDB • 2026. 08. 25.
eml_parser는 eml 파일을 파싱하고 이메일에서 발견된 다양한 정보 및 계산된 정보를 반환하는 Python 모듈입니다. 버전 3.0.2 이전의 eml_parser.parser.HeaderParser.header_fetch_parse 함수는 eml_parser/parser.py 내에서 email.utils.getaddresses()를 사용하여 주소가 포함된 이메일 헤더를 파싱합니다. 깊게 중첩된 CFWS 주석 구조체는 표준 라이브러리의 재귀 하향 파서(recursive descent parser) 호출 스택을 고갈시켜 RecursionError(재귀 오류)를 발생시키며, 이 예외는 처리되지 않아 전체 메시지 파arsing이 중단됩니다. 공격자는 신뢰할 수 없는 EML 파일을 처리하는 SOC(Security Operations Center) 파이프라인을 방해할 수 있지만, 이미 호출 측에서는 손상되거나 비정상적인 메시지에서 발생하는 예외를 처리해야 합니다. 이 문제는 버전 3.0.2에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.