PT-2026-136966
CVE-2026-121946
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
mail-mime-parser الإصدارات السابقة لـ 3.0.9
mail-mime-parser الإصدارات السابقة لـ 4.0.6
الوصف
تفشل أدوات مساعدة بناء الرسائل في إزالة أحرف Return Carriage (CR) و Line Feed (LF)، مما يؤدي إلى حقن رأس CRLF. يحدث هذا عندما يقوم المهاجمون بتوفير قيم مصممة خصيصاً لـ
MIME type أو charset أو encoding أو micalg أو protocol مما يسمح بحقن أسطر رأس إضافية، مثل Bcc مزور، في الرسائل الصادرة.التوصيات
تحديث mail-mime-parser إلى الإصدار 3.0.9 أو أحدث.
تحديث mail-mime-parser إلى الإصدار 4.0.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾