Jakarta Mail vulnerable to SMTP Injection

高 7.5CVE-2025-7962 · GHSA-9342-92gg-6v29 · 21/07/2025 公開 · 23/06/2026 更新

要点

CVE-2025-7962 は com.sun.mail:jakarta.mail, org.eclipse.angus:smtp, angus mail (eclipse) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.89%（全脆弱性の 59.4% より高い）。
対処：2.0.2, 1.6.8, 2.0.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
com.sun.mail:jakarta.mail Maven	`≥ 2.0.0, < 2.0.2< 1.6.8`	`2.0.21.6.8`
org.eclipse.angus:smtp Maven	`< 2.0.4`	`2.0.4`
angus mail eclipse	`< 2.0.4`	`2.0.4`
jakarta mail eclipse	`≥ 2.0.0, < 2.0.2< 1.6.8`	`2.0.21.6.8`

概要

In Jakarta Mail 2.2 it is possible to preform a SMTP Injection by utilizing the \r and \n UTF-8 characters to separate different messages.

NVD の説明

In Jakarta Mail versions prior to 2.0.2 it is possible to perform an SMTP Injection by utilizing the \r and \n UTF-8 characters to separate different messages.

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-7962 · ADVISORY
jakartaee/mail-api · WEB
jakartaee/mail-api#760 · WEB
eclipse-ee4j/angus-mail commit 269099b · WEB
eclipse-ee4j/angus-mail · PACKAGE
gitlab.eclipse.org/security/cve-assignement/-/issues/67 · WEB
gitlab.eclipse.org/security/vulnerability-reports/-/issues/290 · WEB
gitlab.eclipse.org/security/vulnerability-reports/-/issues/290 · WEB
openwall.com/lists/oss-security/2025/09/03/4 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2025-7962 は com.sun.mail:jakarta.mail, org.eclipse.angus:smtp, angus mail (eclipse) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.89%（全脆弱性の 59.4% より高い）。

対処：2.0.2, 1.6.8, 2.0.4 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

com.sun.mail:jakarta.mail

Maven

≥ 2.0.0, < 2.0.2< 1.6.8

2.0.21.6.8

org.eclipse.angus:smtp

Maven

< 2.0.4

2.0.4

angus mail

eclipse