CVE-2026-1299
ŚrednieStreszczenie
Moduł email w Pythonie, a konkretnie klasa BytesGenerator, nieprawidłowo cytuje znaki nowej linii w nagłówkach wiadomości podczas serializacji, co umożliwia wstrzyknięcie nagłówka. Problem dotyczy tylko użycia LiteralHeader, które nie respektuje składania nagłówków.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwe nagłówki do wiadomości email, co może prowadzić do fałszowania treści, przekierowań lub innych ataków opartych na manipulacji nagłówkami.
Rekomendacja
Zaktualizuj Pythona do wersji, w której poprawiono tę podatność, lub unikaj używania LiteralHeader w module email do czasu zastosowania łatki.
Oryginalny opis (angielski, źródło NVD)
The email module, specifically the "BytesGenerator" class, didn’t properly quote newlines for email headers when serializing an email message allowing for header injection when an email is serialized. This is only applicable if using "LiteralHeader" writing headers that don't respect email foldin