6.0
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
The email module, specifically the "BytesGenerator" class, didn’t properly quote newlines for email headers when serializing an email message allowing for header injection when an email is serialized. This is only applicable if using "LiteralHeader" writing headers that don't respect email folding rules, the new behavior will reject the incorrectly folded headers in "BytesGenerator".
Засегнати продукти
- Python Software Foundation CPython: преди 3.10.20; 3.11.0 преди 3.11.15; 3.12.0 преди 3.12.13; 3.13.0 преди 3.13.12; 3.14.0 преди 3.14.3; 3.15.0a1 преди 3.15.0a6
Вид слабост
История
- 23 януари 2026 Публикувано
Други уязвимости в Python Software Foundation CPython
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-1299
- https://nvd.nist.gov/vuln/detail/CVE-2026-1299
- https://github.com/python/cpython/pull/144126
- https://github.com/python/cpython/issues/144125
- https://cve.org/CVERecord?id=CVE-2024-6923
- https://mail.python.org/archives/list/[email protected]/thread/6ZZULGALJTITEAGEXLDJE2C6FORDXPBT/
- https://github.com/python/cpython/commit/052e55e7d44718fe46cbba0ca995cb8fcc359413
- https://github.com/python/cpython/commit/0a925ab591c45d6638f37b5e57796f36fa0e56d8
- https://github.com/python/cpython/commit/7877fe424415bc4a13045e62a90a7277413d8cb9
- https://github.com/python/cpython/commit/842ce19a0c0b58d61591e8f6a708c38db1fb94e4
- https://github.com/python/cpython/commit/8cdf6204f4ae821f32993f8fc6bad0d318f95f36
- https://github.com/python/cpython/commit/e417f05ad77a4c30ddc07f99e90fc0cef43e831a