发布日期：2024-02-27
更新日期：2024-03-28

受影响系统：

Apache James MIME4J <= 0.8.9

描述：

---

CVE(CAN) ID: CVE-2024-21742

Apache James MIME4J是美国阿帕奇（Apache）基金会的一个库，可用于解析纯rfc822和MIME格式的电子邮件消息流。
Apache James MIME4J 0.8.9及之前版本存在输入验证错误漏洞，该漏洞源于允许攻击者在MIME4J库中向MIME消息注入标头。

<**>

建议：

---

厂商补丁：

Apache
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
http://syncope.apache.org/security.html

浏览次数：364
严重程度：0（网友投票）