CVE-2026-3455 in mailparser

Sumário

de VulDB • 01/06/2026

As versões do pacote mailparser anteriores à 3.9.3 são vulneráveis a Cross-site Scripting (XSS) por meio da função textToHtml() devido à sanitização inadequada de URLs no conteúdo do e-mail. Um atacante pode executar scripts arbitrários nos navegadores da vítima ao adicionar uma aspas dupla " adicional à URL com código JavaScript malicioso embutido.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Snyk
• Reservar: 02/03/2026
• Divulgação: 03/03/2026
• Moderação: aceite
• Entrada: VDB-348526
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (CNA)
• EPSS: 0.00056
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3455
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3455/