CVE-2026-55558

Nome do Software Vulnerável e Versões Afetadas aiosmtplib versões anteriores a 5.1.2

Descrição A função SMTPProtocol.start tls() em src/aiosmtplib/protocol.py não limpa o SMTPProtocol. buffer após consumir a resposta 220 do servidor e iniciar o handshake TLS. Um atacante de rede pode injetar linhas de resposta SMTP maliciosas após a resposta 220 em texto simples. Esses bytes persistem durante a atualização do transporte e são incorretamente interpretados como a resposta inicial dentro da sessão TLS, resultando na dessincronização de pares de comando e resposta SMTP subsequentes. Este problema afeta conexões que utilizam start tls=True ou STARTTLS oportunista, mas não impacta conexões que utilizam use tls=True.

Recomendações Atualizar para a versão 5.1.2.