Katalog CVE
CVE-2024-6923
ŚrednieStreszczenie
W CPython moduł email nieprawidłowo cytuje znaki nowej linii w nagłówkach wiadomości e-mail podczas serializacji. Umożliwia to wstrzyknięcie nagłówka (header injection) podczas serializacji wiadomości e-mail, co stanowi podatność średniego ryzyka (MEDIUM).
Ocena ryzyka
Atakujący może wstrzyknąć dodatkowe nagłówki e-mail, co może prowadzić do fałszowania wiadomości, phishingu lub ominięcia filtrów antyspamowych.
Rekomendacja
Zaleca się aktualizację CPython do wersji, w której poprawiono cytowanie znaków nowej linii w module email.
Oryginalny opis (angielski, źródło NVD)
There is a MEDIUM severity vulnerability affecting CPython. The email module didn’t properly quote newlines for email headers when serializing an email message allowing for header injection when an email is serialized.