PT-2025-30321 · Apache+3 · Jakarta Mail+3
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:C/A:N |
Nome do Software Vulnerável e Versões Afetadas
Jakarta Mail versão 2.2
Descrição
O software é suscetível a um problema de Injeção de SMTP. Isso pode ser acionado através do uso dos caracteres UTF-8 de retorno de carro (
r) e nova linha ( ) para separar mensagens.Recomendações
Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Jakarta Mail
Suse