Apache James MIME4J improper input validation vulnerability

TRUNG BÌNH 5.3CVE-2024-21742 · GHSA-jw7r-rxff-gv24 · Công bố 27/02/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-21742 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng org.apache.james:apache-mime4j-core, james mime4j (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 65.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.8.10 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.james:apache-mime4j-core Maven	`< 0.8.10`	`0.8.10`
james mime4j apache	`≤ 0.8.9`	Chưa có bản vá

Mô tả

Improper input validation allows for header injection in MIME4J library when using MIME4J DOM for composing message. This can be exploited by an attacker to add unintended headers to MIME messages.

Mô tả của NVD

Improper input validation allows for header injection in MIME4J library when using MIME4J DOM for composing message. This can be exploited by an attacker to add unintended headers to MIME messages.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2024-21742 · ADVISORY
apache/james-mime4j commit 9dec5df · WEB
apache/james-mime4j commit d25fb3f · WEB
apache/james-mime4j · PACKAGE
lists.apache.org/thread/nrqzg93219wdj056pqfszsd33dc54kfy · WEB
openwall.com/lists/oss-security/2024/02/27/5 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.apache.james:apache-mime4j-core

Maven

< 0.8.10

0.8.10

james mime4j

apache

≤ 0.8.9

Chưa có bản vá

Mô tả

Improper input validation allows for header injection in MIME4J library when using MIME4J DOM for composing message. This can be exploited by an attacker to add unintended headers to MIME messages.

Mô tả của NVD

Improper input validation allows for header injection in MIME4J library when using MIME4J DOM for composing message. This can be exploited by an attacker to add unintended headers to MIME messages.