Katalog CVE
CVE-2023-27043
ŚrednieStreszczenie
Moduł email w Pythonie do wersji 3.11.3 błędnie parsuje adresy e-mail zawierające znaki specjalne. Nieprawidłowa część nagłówka RFC2822 jest identyfikowana jako wartość addr-spec.
Ocena ryzyka
Atakujący może ominąć mechanizmy ochrony, które przyznają dostęp do aplikacji na podstawie adresu e-mail, co może prowadzić do nieautoryzowanego dostępu.
Rekomendacja
Zaleca się aktualizację Pythona do wersji 3.11.4 lub nowszej, która zawiera poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
The email module of Python through 3.11.3 incorrectly parses e-mail addresses that contain a special character. The wrong portion of an RFC2822 header is identified as the value of the addr-spec. In some applications, an attacker can bypass a protection mechanism in which application access is grant