CVE-2025-11468

描述

When folding a long comment in an email header containing exclusively unfoldable characters, the parenthesis would not be preserved. This could be used for injecting headers into email messages where addresses are user-controlled and not sanitized.

如何修補 CVE-2025-11468

要修補 CVE-2025-11468,請將受影響套件升級到下列已修補版本。

• Bitnami/libpython—升級至 3.10.20 或更新版本
• Bitnami/python—升級至 3.10.20 或更新版本
• Bitnami/python-min—升級至 3.10.20 或更新版本
• —未列出修補版本
• —升級至 3.11.2-6+deb12u7 或更新版本
• —升級至 3.13.5-2+deb13u1 或更新版本
• —升級至 3.14.3-1 或更新版本
• —升級至 3.9.2-1+deb11u5 或更新版本
• —升級至 3.9.2-1+deb11u5 或更新版本

CVE-2025-11468 正在被利用嗎?

低 — EPSS 為 0.5%,目前沒有觀察到大規模利用活動。

受影響套件(9)

• from 0, < 3.10.20, >= 3.11.0, < 3.11.15, >= 3.12.0, < 3.12.13, >= 3.13.0, < 3.13.12, >= 3.14.0, < 3.14.3
• from 0, < 3.10.20, >= 3.11.0, < 3.11.15, >= 3.12.0, < 3.12.13, >= 3.13.0, < 3.13.12, >= 3.14.0, < 3.14.3
• from 0, < 3.10.20, >= 3.11.0, < 3.11.15, >= 3.12.0, < 3.12.13, >= 3.13.0, < 3.13.12, >= 3.14.0, < 3.14.3
• from 0
• from 0, < 3.11.2-6+deb12u7
• from 0, < 3.13.5-2+deb13u1
• from 0, < 3.14.3-1
• from 0, < 3.9.2-1+deb11u5
• from 0, < 3.9.2-1+deb11u5

CVSS 分數

參考連結(11)

• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2025-11468
• WEBgithub.com/python/cpython/commit/003b8315669b9f08b1010a49071f73f15f818094
• WEBgithub.com/python/cpython/commit/17d1490aa97bd6b98a42b1a9b324ead84e7fd8a2
• WEBgithub.com/python/cpython/commit/61614a5e5056e4f61ced65008d4576f3df34acb6