CVE-2025-59937 in go-mail
Сводка
по VulDB • 27.05.2026
go-mail — это комплексная библиотека для отправки электронной почты на языке Go. В версиях 0.7.0 и более ранних из-за некорректной обработки значений mail.Address при передаче адреса отправителя или получателя в соответствующие команды MAIL FROM или RCPT TO SMTP-клиента существует вероятность неправильной маршрутизации адреса или даже скрытой передачи параметров ESMTP (ESMTP parameter smuggling). Для успешной эксплуатации необходимо, чтобы код пользователя допускал произвольный ввод почтовых адресов (например, через веб-форму или аналогичный механизм). Если используются только статические почтовые адреса (например, в файле конфигурации) и используемые адреса не содержат кавычек в локальной части адреса, это не должно затрагивать пользователей. Проблема исправлена в версии 0.7.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.