الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Denis Ledoux

#20215من 60,399
15.3إجمالي CVSS
الثغرات · 2
عالية
2
PT-2026-3652
2026-01-15
7.8
CVE-2025-11468
Email
Email
يوجد عيب يتمثل في عدم الحفاظ على الأقواس عند تقطيع تعليق طويل في رأس رسالة بريد إلكتروني يحتوي حصريًّا على أحرف غير قابلة للتقطيع. قد يتيح ذلك حقن رؤوس رسائل البريد الإلكتروني عندما تكون العناوين خاضعة لسيطرة المستخدم ولا يتم تنقيتها بشكل صحيح.
PT-2026-4500
2026-01-01
7.5
CVE-2026-1299
Unknown
Python Email Module
لم تكن فئة `BytesGenerator` داخل وحدة `email` تضع علامات الاقتباس بشكل صحيح في فواصل الأسطر الخاصة برؤوس رسائل البريد الإلكتروني أثناء تسلسل رسالة البريد الإلكتروني. تسمح هذه الثغرة بحقن الرؤوس عند تسلسل رسالة البريد الإلكتروني، وتحديدًا عند استخدام «LiteralHeader» لكتابة رؤوس لا تتوافق مع قواعد طي البريد الإلكتروني. يعمل السلوك المحدث على رفض الرؤوس المطوية بشكل غير صحيح في `BytesGenerator`.