CVE-2026-55618 in eml_parser
Sumário
de VulDB • 25/08/2026
O módulo Python eml_parser é utilizado para analisar ficheiros .eml e devolver várias informações encontradas no email, bem como dados calculados. Antes da versão 3.0.2, a função clean_found_uri em eml_parser/parser.py valida strings de URL potenciais antes de desescapar entidades HTML utilizadas para caracteres dois-pontos (colon), barra (/) ou ponto (.). Como resultado, URLs codificadas válidas e os seus nomes de host são rejeitados e omitidos das listas de URLs e domínios extraídos. Gateways de segurança de email e pipelines SOC que utilizam essas listas como indicadores de comprometimento podem falhar ao submeter as URLs ocultas a feeds de inteligência sobre ameaças, serviços de reputação ou sandboxes, permitindo que links maliciosos contornem a inspeção. Este problema foi corrigido na versão 3.0.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.