PT-2025-39914
CVE-2025-59937
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
go-mail الإصدارات 0.7.0 وما قبلها
الوصف
تتعامل مكتبة go-mail بشكل غير صحيح مع قيم
mail.Address عند تمريرها إلى أوامر MAIL FROM أو RCPT TO الخاصة بعميل SMTP. قد يؤدي ذلك إلى توجيه العناوين بشكل غير صحيح أو تهريب معلمات ESMTP. يتطلب الاستغلال الناجح أن يسمح كود المستخدم بإدخال عناوين بريد إلكتروني عشوائية. تنشأ المشكلة من استخدام القيمة الأولية لـ Address بدلاً من طريقة String()، التي تقوم بتطبيق الهروب والعلامات الاقتباسية بشكل صحيح على عناوين البريد الإلكتروني. وعلى وجه التحديد، قد يفسر خادم SMTP عنوان بريد إلكتروني مزيف مثل ”toni.tester@example.com> ORCPT=admin@admin.com“@example.com بشكل خاطئ، مما قد يؤدي إلى توجيه رسائل البريد الإلكتروني إلى مستلمين غير مقصودين أو السماح بحقن أوامر SMTP إضافية.التوصيات
قم بالتحديث إلى الإصدار 0.7.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾