CVE-2025-13033

Nome do Software Vulnerável e Versões Afetadas Biblioteca de Parsing de E-mail (versões afetadas não especificadas)

Descrição Existe uma falha na biblioteca de parsing de e-mail relacionada à forma como os endereços de e-mail dos destinatários são processados. Especificamente, a biblioteca manipula incorretamente endereços formatados de maneira especial, permitindo que um atacante redirecione e-mails destinados a destinatários internos para um endereço externo controlado pelo atacante. Isso é conseguido criando um endereço de destinatário que inclui um endereço externo entre aspas. A exploração bem-sucedida pode resultar em vazamento de informações sensíveis e no contorno de medidas de segurança.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.