PT-2026-3652 · Email+3 · Email+3

Denis Ledoux + 1 · CVE-2025-11468 · Publicado 2026-01-15 · Atualizado 2026-05-05

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Versões anteriores a 2025-11468

Descrição Existe uma falha na qual os parênteses não são preservados ao dobrar um comentário longo em um cabeçalho de e-mail que contém exclusivamente caracteres não dobráveis. Isso pode permitir a injeção de cabeçalhos em mensagens de e-mail quando os endereços são controlados pelo usuário e não são devidamente sanitizados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Enumeração de Fraquezas

CWE-93

Identificadores relacionados

AZL-75035

AZL-75047

BDU:2026-06436

BIT-LIBPYTHON-2025-11468

BIT-PYTHON-2025-11468

BIT-PYTHON-MIN-2025-11468

CVE-2025-11468

ECHO-246D-6BD6-6778

OESA-2026-1458

OESA-2026-1459

OESA-2026-1460

OESA-2026-1461

OPENSUSE-SU-2026:10117-1

OPENSUSE-SU-2026:10126-1

OPENSUSE-SU-2026:10200-1

OPENSUSE-SU-2026:10221-1

OPENSUSE-SU-2026:10222-1

OPENSUSE-SU-2026:10223-1

OPENSUSE-SU-2026:20254-1

PSF-2026-1

RHSA-2026:7443

RHSA-2026:7661

RHSA-2026:8822

RHSA-2026:8824

SUSE-SU-2026:0612-1

SUSE-SU-2026:0613-1

SUSE-SU-2026:0642-1

SUSE-SU-2026:0643-1

SUSE-SU-2026:0644-1

SUSE-SU-2026:0645-1

SUSE-SU-2026:0664-1

SUSE-SU-2026:0693-1

SUSE-SU-2026:0767-1

SUSE-SU-2026:1062-1

SUSE-SU-2026:1107-1

SUSE-SU-2026:1117-1

SUSE-SU-2026:1349-1

SUSE-SU-2026:20543-1

SUSE-SU-2026:20581-1

SUSE-SU-2026:20665-1

SUSE-SU-2026:20710-1

SUSE-SU-2026:20768-1

SUSE-SU-2026:20796-1

USN-8018-1

Produtos afetados

Email

Linuxmint

Red Os

Ubuntu

Referências · 152

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/11xxx/CVE-2025-11468.json · Exploit
• https://github.com/python/cpython · Nota
• https://github.com/python/cpython/commit/a76e4cd62dd68e7cbe86e37e6ed988495a646b66 · Correção
• https://github.com/python/cpython/commit/f738386838021c762efea6c9802c82de65e87796 · Correção
• https://github.com/python/cpython/commit/e9970f077240c7c670e8a6fc6662f2b30d3b6ad0 · Correção
• https://github.com/python/cpython/commit/003b8315669b9f08b1010a49071f73f15f818094 · Correção
• https://github.com/python/cpython/commit/a87ba60fe56ae2ebe80ab9ada6d280a6a1f3d552 · Nota
• https://github.com/python/cpython/commit/17d1490aa97bd6b98a42b1a9b324ead84e7fd8a2 · Correção
• https://github.com/python/cpython/commit/61614a5e5056e4f61ced65008d4576f3df34acb6 · Correção
• https://github.com/python/cpython/pull/143936 · Correção
• https://github.com/python/cpython/issues/143935 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:0613-1 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2026/suse-su-20260645-1 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-1458 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-python3-10-cve-2025-11468-7.3 · Nota