CVE-2026-39820

WysokieCVSS 7.5

Opublikowano: 07/05/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.78%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

Starannie spreparowane dane wejściowe docierające do funkcji ParseAddress, ParseAddressList i ParseDate mogą wywołać nadmierne zużycie procesora i alokacje pamięci.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości przeprowadzenia ataku DoS poprzez wyczerpanie zasobów systemowych, co może prowadzić do niedostępności usług.

Rekomendacja

Zaleca się zaimplementowanie ograniczeń na złożoność danych wejściowych oraz aktualizację biblioteki do wersji zawierającej poprawkę.

Inne podatności w Email parsing library

CVE-2026-42499Wysokie
Specjalnie spreparowane dane wejściowe mogą spowodować odmowę usługi (DoS) poprzez funkcję consumePhrase podczas parsowania adresu e-mail zgodnie z RFC 5322.

Oryginalny opis (angielski, źródło NVD)

Well-crafted inputs reaching ParseAddress, ParseAddressList, and ParseDate were able to trigger excessive CPU exhaustion and memory allocations.