Kasper Dupont

Existe um problema em `django.core.mail.backends.smtp.EmailBackend` onde o sistema falha ao impedir a reutilização de uma conexão parcialmente inicializada após a falha de um handshake `STARTTLS` quando a variável `fail silently` está definida como `True`. Isso permite que atacantes de rede on-path interceptem e leiam o conteúdo de e-mails em texto claro.

A vulnerabilidade permite que um invasor preencha a tabela de vizinhos com entradas suficientes para que ocorra um estouro, impedindo conexões válidas a partir de então. Esse comportamento é mais comum após a aplicação do commit 58956317c8de (“neighbor: Improve garbage collection”), pois ele impede a remoção de entradas que não sejam NUD FAILED, a menos que tenham mais de 5 segundos. As interfaces IFF POINTOPOINT usam entradas NUD NOARP para IPv6.

The issue allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate because, after an initial connection is made, it does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate.

The issue allows remote attackers to cause a denial of service, leading to disruption of protected information availability. This can be exploited remotely.