Python mail 模块 SMTP 解析器负字面量计数导致 DoS 漏洞及修复

漏洞概述 漏洞类型：拒绝服务（DoS）漏洞 漏洞描述：当解析器遇到包含负字面量计数的SMTP命令时，会拒绝该命令并抛出 异常。这可能导致服务器被恶意客户端通过发送带有负字面量计数的命令而拒绝服务。 影响范围 受影响组件： 模块中的SMTP解析器 受影响版本：未明确指定，但根据提交记录推测为包含此漏洞的特定版本 修复方案 修复方法：在解析器中增加对负字面量计数的检查，遇到此类情况时抛出 异常，从而拒绝该命令。 修复代码： ```python def test_literalNegativeCount(self): """A literal with a negative count is rejected with a ValueError instead of causing the parser into a non-terminating loop.""" self.server.handleData(b"MAIL FROM:\r\n") self.server.handleData(b"RCPT TO:\r\n") self.server.handleData(b"DATA\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.server.handleData(b"1\r\n") self.ser

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Python mail 模块 SMTP 解析器负字面量计数导致 DoS 漏洞及修复

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Python mail 模块 SMTP 解析器负字面量计数导致 DoS 漏洞及修复

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！