CVE-2026-90467 in aiosmtplib
요약
\~에 의해 VulDB • 2026. 09. 12.
aiosmtplib 5.1.3 이전 버전은 호출자가 제공하는 이메일 주소를 적절하게 검증하지 않아 공격자들이 MAIL FROM 및 RCPT TO 명령어 라인에 ESMTP 매개변수를 삽입할 수 있습니다. 공격자들은 AUTH, NOTIFY 또는 ORCPT와 같은 매개변수를 엔벨로프 명령문에 추가하기 위해 공백과 angle brackets(<> )를 포함한 악성 주소를 작성할 수 있으며, 이를 통해 인증된 신원을 위조하거나 제3자에게 배달 알림을 강제 전송할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.