PT-2026-30675
CVE-2026-34975
·
تاريخ النشر
2026-04-06
·
تاريخ التحديث
2026-04-06
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Plunk الأقدم من 0.8.0
الوصف
واجهت منصة البريد الإلكتروني Plunk، المبنية على AWS SES، مشكلة حقن رؤوس CRLF في مكون SESService.ts. فقد تم تضمين البيانات التي يقدمها المستخدم لحقول
from.name وsubject ومفاتيح/قيم الرؤوس المخصصة وأسماء ملفات المرفقات مباشرةً في رسائل MIME الأولية دون معالجة ملائمة. يمكن لمستخدم API معتمد حقن رؤوس بريد إلكتروني عشوائية، مثل Bcc أو Reply-To، عن طريق تضمين أحرف العودة/التقدم إلى السطر في هذه الحقول، مما قد يتيح إعادة توجيه البريد الإلكتروني دون علم، أو إعادة توجيه الردود، أو انتحال هوية المرسل.التوصيات
التحديث إلى الإصدار 0.8.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾