CVE-2026-55618
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
eml_parser przed wersją 3.0.2 zawiera podatność w funkcji clean_found_uri, która nieprawidłowo waliduje adresy URL przed unescape'owaniem encji HTML dla dwukropka, ukośnika lub kropki. W rezultacie poprawne zakodowane adresy URL i ich nazwy hostów są odrzucane i pomijane na listach wyodrębnionych adresów URL i domen. Bramki bezpieczeństwa e-mail i potoki SOC, które używają tych list jako wskaźników kompromitacji, mogą nie przesłać ukrytych adresów URL do serwisów threat intelligence, reputacji lub sandboxów, co pozwala złośliwym linkom ominąć inspekcję.
Ocena ryzyka
Ryzyko polega na tym, że złośliwe adresy URL mogą nie zostać wykryte i przesłane do analizy, co umożliwia atakującym ominięcie zabezpieczeń i dostarczenie złośliwych treści.
Rekomendacja
Zaleca się aktualizację eml_parser do wersji 3.0.2 lub nowszej, która zawiera poprawkę zapewniającą prawidłowe przetwarzanie zakodowanych adresów URL.
Inne podatności w eml_parser
Zobacz wszystkie- CVE-2026-55620Wysokie
eml_parser przed wersją 3.0.2 zawiera funkcję noparenthesis, która przetwarza nagłówki Received: z komentarzami CFWS w sposób kwadratowy względem głębokości zagnieżdżenia. Pojedynczy nagłówek z 5000 zagnieżdżonych nawiasów powoduje około 1,3 sekundy obciążenia CPU na wiadomość, a podwojenie głębokości czterokrotnie zwiększa czas przetwarzania. Atakujący może wysyłać małe pliki EML, które zużywają wiele sekund czasu przetwarzania, powodując opóźnienia i przeciążenia systemów.
- CVE-2026-55619Średnie
eml_parser przed wersją 3.0.2 zawiera podatność na przepełnienie stosu w funkcji header_fetch_parse, gdy parsuje zagnieżdżone konstrukcje CFWS w nagłówkach e-mail. Atakujący może wysłać specjalnie spreparowany plik EML, który powoduje nieobsłużony wyjątek RecursionError i przerwanie parsowania całej wiadomości. Może to zakłócić działanie potoków SOC przetwarzających niezaufane pliki EML.
- CVE-2026-44844Średnie
W eml_parser przed wersją 3.0.1 funkcja EmlParser.get_raw_body_text() rekurencyjnie przetwarza zagnieżdżone załączniki message/rfc822 bez ograniczenia głębokości. Atakujący może dostarczyć specjalnie spreparowany plik EML z około 120 zagnieżdżonymi częściami, co powoduje nieobsłużony błąd RecursionError i przerwanie parsowania.
Oryginalny opis (angielski, źródło NVD)
eml_parser serves as a python module for parsing eml files and returning various information found in the e-mail as well as computed information. Prior to 3.0.2, the clean_found_uri function in eml_parser/parser.py validates potential URL strings before unescaping HTML entities used for colon, slash, or period characters. Valid encoded URLs and their host names are therefore rejected and omitted from the extracted URL and domain lists. Email security gateways and SOC pipelines that use those lists as indicators of compromise may fail to submit the hidden URLs to threat intelligence feeds, reputation services, or sandboxes, allowing malicious links to bypass inspection. This issue is fixed in version 3.0.2.