CVE-2024-6923
Email header injection due to unquoted newlines
概要
Email header injection due to unquoted newlines
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
There is a MEDIUM severity vulnerability affecting CPython.
The
email module didn’t properly quote newlines for email headers when
serializing an email message allowing for header injection when an email
is serialized.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2024-6923 python3 修正版: 3.10.15-r0
- Debian DEBIAN-CVE-2024-6923 pypy3 修正版: 7.3.5+dfsg-2+deb11u5
- Ubuntu UBUNTU-CVE-2024-6923 python2.7 修正版: 2.7.6-8ubuntu0.6+esm21
参照URL
- advisory github.com
- advisory mail.python.org
- advisory nvd.nist.gov
- advisory security.netapp.com
- patch github.com
- patch github.com
- patch github.com
- patch github.com
- patch github.com
- patch github.com
- patch github.com
- patch github.com
- report github.com
- web openwall.com
- web openwall.com
- web lists.debian.org
- web lists.debian.org