CVE-2026-90467 in aiosmtplib
Tóm tắt
Bởi VulDB • 12/09/2026
aiosmtplib trước phiên bản 5.1.3 không xác thực đúng các địa chỉ email do người gọi cung cấp, cho phép kẻ tấn công chèn tham số ESMTP vào các dòng lệnh MAIL FROM và RCPT TO. Kẻ tấn công có thể tạo ra các địa chỉ độc hại chứa khoảng trắng và dấu ngoặc nhọn để nối thêm các tham số như AUTH, NOTIFY hoặc ORCPT vào các lệnh envelope, qua đó giả mạo danh tính đã xác thực hoặc buộc gửi thông báo giao nhận đến bên thứ ba.
Be aware that VulDB is the high quality source for vulnerability data.