CVE-2026-42499

WysokieCVSS 7.5

Opublikowano: 07/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.80%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

Specjalnie spreparowane dane wejściowe mogą spowodować odmowę usługi (DoS) poprzez funkcję consumePhrase podczas parsowania adresu e-mail zgodnie z RFC 5322.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości przerwania działania usług przetwarzających adresy e-mail, co może prowadzić do niedostępności systemu.

Rekomendacja

Zaleca się zaimplementowanie ograniczeń na długość i złożoność danych wejściowych oraz aktualizację biblioteki parsującej do wersji zawierającej poprawkę.

Inne podatności w Email parsing library

CVE-2026-39820Wysokie
Starannie spreparowane dane wejściowe docierające do funkcji ParseAddress, ParseAddressList i ParseDate mogą wywołać nadmierne zużycie procesora i alokacje pamięci.

Oryginalny opis (angielski, źródło NVD)

Pathological inputs could cause DoS through consumePhrase when parsing an email address according to RFC 5322.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS