CVE-2026-55620
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
eml_parser przed wersją 3.0.2 zawiera funkcję noparenthesis, która przetwarza nagłówki Received: z komentarzami CFWS w sposób kwadratowy względem głębokości zagnieżdżenia. Pojedynczy nagłówek z 5000 zagnieżdżonych nawiasów powoduje około 1,3 sekundy obciążenia CPU na wiadomość, a podwojenie głębokości czterokrotnie zwiększa czas przetwarzania. Atakujący może wysyłać małe pliki EML, które zużywają wiele sekund czasu przetwarzania, powodując opóźnienia i przeciążenia systemów.
Ocena ryzyka
Ryzyko obejmuje ataki DoS poprzez wysyłanie specjalnie spreparowanych wiadomości EML, co może prowadzić do przeciążenia systemów przetwarzających pocztę i przerw w działaniu usług.
Rekomendacja
Zaleca się aktualizację eml_parser do wersji 3.0.2 lub nowszej oraz wdrożenie limitów rozmiaru i złożoności przetwarzanych wiadomości.
Inne podatności w eml_parser
Zobacz wszystkie- CVE-2026-55619Średnie
eml_parser przed wersją 3.0.2 zawiera podatność na przepełnienie stosu w funkcji header_fetch_parse, gdy parsuje zagnieżdżone konstrukcje CFWS w nagłówkach e-mail. Atakujący może wysłać specjalnie spreparowany plik EML, który powoduje nieobsłużony wyjątek RecursionError i przerwanie parsowania całej wiadomości. Może to zakłócić działanie potoków SOC przetwarzających niezaufane pliki EML.
- CVE-2026-55618Średnie
eml_parser przed wersją 3.0.2 zawiera podatność w funkcji clean_found_uri, która nieprawidłowo waliduje adresy URL przed unescape'owaniem encji HTML dla dwukropka, ukośnika lub kropki. W rezultacie poprawne zakodowane adresy URL i ich nazwy hostów są odrzucane i pomijane na listach wyodrębnionych adresów URL i domen. Bramki bezpieczeństwa e-mail i potoki SOC, które używają tych list jako wskaźników kompromitacji, mogą nie przesłać ukrytych adresów URL do serwisów threat intelligence, reputacji lub sandboxów, co pozwala złośliwym linkom ominąć inspekcję.
- CVE-2026-44844Średnie
W eml_parser przed wersją 3.0.1 funkcja EmlParser.get_raw_body_text() rekurencyjnie przetwarza zagnieżdżone załączniki message/rfc822 bez ograniczenia głębokości. Atakujący może dostarczyć specjalnie spreparowany plik EML z około 120 zagnieżdżonymi częściami, co powoduje nieobsłużony błąd RecursionError i przerwanie parsowania.
Oryginalny opis (angielski, źródło NVD)
eml_parser serves as a python module for parsing eml files and returning various information found in the e-mail as well as computed information. Prior to 3.0.2, eml_parser.routing.noparenthesis in eml_parser/routing.py removes parenthesized CFWS comments from Received: headers with a regex-based fix-point loop whose running time is quadratic in the nesting depth. A single Received: header with 5,000 nested parentheses causes approximately 1.3 seconds of CPU saturation per parsed message, and doubling the nesting depth approximately quadruples the running time. An attacker can submit relatively small EML files that consume multiple seconds of processing time, causing worker latency, queue backpressure, and possible service-level outages in synchronous gateways, sandboxes, and real-time triage pipelines. This issue is fixed in version 3.0.2.