CVE-2017-9801 in Commons Email

Sumário

de VulDB • 26/06/2026

Quando un punto di chiamata passa un oggetto per l'oggetto di una e-mail che contiene interruzioni di riga in Apache Commons Email dalla versione 1.0 alla 1.4, il chiamante può aggiungere intestazioni SMTP arbitrarie.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 21/06/2017
• Divulgação: 07/08/2017
• Moderação: aceite
• Entrada: VDB-104981
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.06036
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9801
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9801
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9801/