p PatchFirst

CVE-2026-90467

CVE-2026-90467 · aiosmtplib before 5.1.3 ESMTP Parameter Injection via unvalidated addresses

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

aiosmtplib before 5.1.3 fails to properly validate email addresses supplied by callers, allowing attackers to inject ESMTP parameters into MAIL FROM and RCPT TO command lines. Attackers can craft malicious addresses containing spaces and angle brackets to append parameters like AUTH, NOTIFY, or ORCPT to envelope commands, forging authenticated identities or forcing delivery notifications to third parties.

CVSS 6.3 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • aiosmtplib

    Versions du logiciel
    • ≥ 0, < 5.1.3: Concernée (semver)
    • 5.1.3: Non concernée (semver)

    Mettez à jour vers 5.1.3

  • aiosmtplib Debian:12

    Versions du logiciel
    • 2.0.0-1
    • 3.0.1-1
    • 3.0.2-1
    • 3.0.2-2
    • 4.0.0-1
    • 4.0.1-1
    • 4.0.1-1~exp1
    • 4.0.2-1
    • 5.0.0-1
    • 5.1.0-1
    • 5.1.0-2
    • 5.1.0-3
    • 5.1.2-1
    • 5.1.3-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • aiosmtplib Debian:13

    Versions du logiciel
    • 4.0.0-1
    • 4.0.1-1
    • 4.0.1-1~exp1
    • 4.0.2-1
    • 5.0.0-1
    • 5.1.0-1
    • 5.1.0-2
    • 5.1.0-3
    • 5.1.2-1
    • 5.1.3-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • aiosmtplib Debian:14

    Versions du logiciel
    • 4.0.0-1
    • 4.0.1-1
    • 4.0.1-1~exp1
    • 4.0.2-1
    • 5.0.0-1
    • 5.1.0-1
    • 5.1.0-2
    • 5.1.0-3
    • 5.1.2-1
    Plages de versions concernées
    • ECOSYSTEM: < 5.1.3-1

    Mettez à jour vers 5.1.3-1

  • aiosmtplib Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.1.4-1
    • 1.1.4-2
    • 1.1.6-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • aiosmtplib Ubuntu:26.10

    Versions du logiciel
    • 5.1.0-1
    • 5.1.0-3
    • 5.1.2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • aiosmtplib Ubuntu:26.04:LTS

    Versions du logiciel
    • 4.0.0-1
    • 4.0.2-1
    • 5.0.0-1
    • 5.1.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →