p PatchFirst

CVE-2026-90467

CVE-2026-90467 · aiosmtplib before 5.1.3 ESMTP Parameter Injection via unvalidated addresses

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

aiosmtplib before 5.1.3 fails to properly validate email addresses supplied by callers, allowing attackers to inject ESMTP parameters into MAIL FROM and RCPT TO command lines. Attackers can craft malicious addresses containing spaces and angle brackets to append parameters like AUTH, NOTIFY, or ORCPT to envelope commands, forging authenticated identities or forcing delivery notifications to third parties.

CVSS 6.3 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • aiosmtplib

    Версии
    • ≥ 0, < 5.1.3: Затронуто (semver)
    • 5.1.3: Не затронуто (semver)

    Обновитесь до 5.1.3

  • aiosmtplib Debian:12

    Версии
    • 2.0.0-1
    • 3.0.1-1
    • 3.0.2-1
    • 3.0.2-2
    • 4.0.0-1
    • 4.0.1-1
    • 4.0.1-1~exp1
    • 4.0.2-1
    • 5.0.0-1
    • 5.1.0-1
    • 5.1.0-2
    • 5.1.0-3
    • 5.1.2-1
    • 5.1.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • aiosmtplib Debian:13

    Версии
    • 4.0.0-1
    • 4.0.1-1
    • 4.0.1-1~exp1
    • 4.0.2-1
    • 5.0.0-1
    • 5.1.0-1
    • 5.1.0-2
    • 5.1.0-3
    • 5.1.2-1
    • 5.1.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • aiosmtplib Debian:14

    Версии
    • 4.0.0-1
    • 4.0.1-1
    • 4.0.1-1~exp1
    • 4.0.2-1
    • 5.0.0-1
    • 5.1.0-1
    • 5.1.0-2
    • 5.1.0-3
    • 5.1.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.1.3-1

    Обновитесь до 5.1.3-1

  • aiosmtplib Ubuntu:22.04:LTS

    Версии
    • 1.1.4-1
    • 1.1.4-2
    • 1.1.6-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • aiosmtplib Ubuntu:26.10

    Версии
    • 5.1.0-1
    • 5.1.0-3
    • 5.1.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • aiosmtplib Ubuntu:26.04:LTS

    Версии
    • 4.0.0-1
    • 4.0.2-1
    • 5.0.0-1
    • 5.1.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →