Lettre

Lettre

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2021-38189

Exploit
  • EPSS 0.48%
  • Veröffentlicht 08.08.2021 06:15:08
  • Zuletzt bearbeitet 21.11.2024 06:16:36

An issue was discovered in the lettre crate before 0.9.6 for Rust. In an e-mail message body, an attacker can place a . character after two <CR><LF> sequences and then inject arbitrary SMTP commands.

5.3

CVE-2020-28247

  • EPSS 0.26%
  • Veröffentlicht 12.11.2020 18:15:15
  • Zuletzt bearbeitet 21.11.2024 05:22:30

The lettre library through 0.10.0-alpha for Rust allows arbitrary sendmail option injection via transport/sendmail/mod.rs.