CVE-2026-55619

Nome do Software Vulnerável e Versões Afetadas eml parser versões anteriores a 3.0.2

Description A função header fetch parse() dentro do módulo eml parser.parser.HeaderParser utiliza email.utils.getaddresses() para analisar cabeçalhos de e-mail que contêm endereços. Uma construção de comentário CFWS (Comments and Folding White Space) profundamente aninhada pode esgotar a pilha de chamadas do analisador de descida recursiva da biblioteca padrão, disparando um RecursionError. Como esse erro não é tratado, a análise de toda a mensagem é abortada, permitindo que um invasor interrompa pipelines de SOC (Security Operations Center) que processam arquivos EML não confiáveis.

Recommendations Atualize o eml parser para a versão 3.0.2.