CVE-2026-42499

Опубликовано: 07 мая 2026

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Pathological inputs could cause DoS through consumePhrase when parsing an email address according to RFC 5322.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:golang:go:*:*:*:*:*:*:*:*

Версия до 1.25.10 (исключая)

cpe:2.3:a:golang:go:*:*:*:*:*:*:*:*

Версия от 1.26.0 (включая) до 1.26.3 (исключая)

EPSS

Процентиль: 53%

0.00798

Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-1046

Связанные уязвимости

CVE-2026-42499

CVSS3: 7.5

ubuntu

3 месяца назад

Pathological inputs could cause DoS through consumePhrase when parsing an email address according to RFC 5322.

CVE-2026-42499

CVSS3: 7.5

redhat

3 месяца назад

Pathological inputs could cause DoS through consumePhrase when parsing an email address according to RFC 5322.

CVE-2026-42499

msrc

3 месяца назад

Quadratic string concatenation in consumePhrase in net/mail

CVE-2026-42499

CVSS3: 7.5

debian

3 месяца назад

Pathological inputs could cause DoS through consumePhrase when parsing ...

GHSA-xq5j-9r39-c3vf

CVSS3: 7.5

github

3 месяца назад

Pathological inputs could cause DoS through consumePhrase when parsing an email address according to RFC 5322.

EPSS

Процентиль: 53%

0.00798

Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-1046