PT-2026-4500
CVE-2026-1299
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:P/I:C/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
وحدة
email في لغة Python (الإصدارات المتأثرة غير محددة)الوصف
لم تكن فئة
BytesGenerator داخل وحدة email تضع علامات الاقتباس بشكل صحيح في فواصل الأسطر الخاصة برؤوس رسائل البريد الإلكتروني أثناء تسلسل رسالة البريد الإلكتروني. تسمح هذه الثغرة بحقن الرؤوس عند تسلسل رسالة البريد الإلكتروني، وتحديدًا عند استخدام «LiteralHeader» لكتابة رؤوس لا تتوافق مع قواعد طي البريد الإلكتروني. يعمل السلوك المحدث على رفض الرؤوس المطوية بشكل غير صحيح في BytesGenerator.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾