PT-2025-30321 · Apache+3 · Jakarta Mail+3

Blu3R · Publicado 2025-07-21 · Atualizado 2026-06-03 · CVE-2025-7962

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Jakarta Mail versão 2.2

Descrição O software é suscetível a um problema de Injeção de SMTP. Isso pode ser acionado através do uso dos caracteres UTF-8 de retorno de carro (r) e nova linha ( ) para separar mensagens.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-147

Identificadores relacionados

ALT-PU-2025-12843

ALT-PU-2025-13422

CLEANSTART-2026-IS05941

CLEANSTART-2026-KP10590

CVE-2025-7962

ECHO-FB57-1326-0BE8

GHSA-9342-92GG-6V29

OESA-2025-1987

OESA-2025-1988

OESA-2025-1989

OESA-2025-1990

OESA-2025-1991

OPENSUSE-SU-2025:15378-1

SUSE-SU-2025:03025-1

SUSE-SU-2025_03025-1

Produtos afetados

Alt Linux

Debian

Jakarta Mail

Suse

Referências · 90

• https://github.com/jakartaee/mail-api/pull/760 · Nota
• https://github.com/jakartaee/mail-api/issues/765 · Nota
• https://github.com/eclipse-ee4j/angus-mail · Nota
• https://github.com/eclipse-ee4j/angus-mail/commit/269099b652a0a5c2fa140f1296a18f0fbbea0d44 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-KP10590.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-IS05941.json · Nota
• https://gitlab.eclipse.org/security/cve-assignement/-/issues/67 · Nota
• https://osv.dev/vulnerability/OESA-2025-1988 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-4926 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5588 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-7962 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-47561 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-7962 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-66614 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-24733 · Nota de Segurança