CVE-2024-7472 Unauthorized Email Injection Bypass via Whitespace Characters

このウェブページスクリーンショットから、以下の脆弱性に関する主要情報を抽出できます： 1. 脆弱性の説明： - 脆弱性の種類：認可されていないメール注入脆弱性（Unauthorized Email Injection Vulnerability）。 - 対象API： および 。 - エクスプロイト手法：特定の空白文字（ および ）を置換することで、検証機能のエスケープを実現する。 2. エクスプロイトの例： - PoCの例：特定の空白文字を置換し、POSTリクエストを送信して脆弱性を悪用する。 - 動画デモ：動画デモ（YouTubeリンク）が提供されている。 3. 脆弱性の影響： - リスク：認証バイパス、機密情報漏洩、ブランド毀損、法的・コンプライアンス上の問題、および財務的影響を招く可能性がある。 - 修正：本脆弱性は修正済みであり、CVE番号（CVE-2024-7472）が割り当てられている。 4. 脆弱性の詳細： - コードの場所： ファイルの137〜144行目。 - 修正ステータス：修正済みであり、修正版（バージョン 1.4.10）がリリースされている。 5. 脆弱性報告と対応： - 報告日：2024年7月10日。 - 報告者：Nguyen Cong Vinh。 - 修正者：Hugues Chocart。 - ステータス：修正済み。 6. 報奨金情報： - 開示報奨金：75 USD。 - 修正報奨金：18.75 USD。 7. 脆弱性の種類： - CWE-75：異なるプレーンでの特殊要素のクレンジング失敗（特殊要素注入）。 8. 脆弱性の深刻度： - 中（5.3）。 これらの情報は、脆弱性の詳細な説明、影響、修正状況、および報奨金に関する主要な詳細を示しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2024-7472 Unauthorized Email Injection Bypass via Whitespace Characters

目標達成すべての支援者に感謝 — 100%達成しました！