अनस्ट्रक्चर्ड में दुर्भावनापूर्ण MSG अटैचमेंट के माध्यम से पाथ ट्रावर्सल है जो मनमाना फ़ाइल राइट की अनुमति देता है

यह भेद्यता हमलावरों को दुर्भावनापूर्ण .msg फ़ाइलें बनाने की अनुमति देती है जिनमें अटैचमेंट फ़ाइलनाम पथ पारगमन अनुक्रम (जैसे, ../../../etc/cron.d/malicious) शामिल हैं। जब process_attachments=True के साथ इस फ़ाइल को संसाधित किया जाता है, तो लाइब्रेरी अटैचमेंट को एक हमलावर-नियंत्रित पथ पर लिखती है। इससे मनमाने ढंग से फ़ाइल ओवरराइट और संभावित रूप से रिमोट कोड निष्पादन हो सकता है, उदाहरण के लिए, कॉन्फ़िगरेशन फ़ाइलों या क्रोन जॉब को ओवरराइट करके। इस भेद्यता का उपयोग सिस्टम के नियंत्रण को प्राप्त करने, संवेदनशील डेटा को उजागर करने या दुर्भावनापूर्ण गतिविधियों को करने के लिए किया जा सकता है।

Organizations and developers using the unstructured Python library to process email attachments, particularly those handling untrusted email sources, are at significant risk. Systems with older versions of the library (≤0.9.3) and those lacking robust input validation are especially vulnerable. Shared hosting environments where multiple applications share the same filesystem are also at increased risk.

• python / server:

import os
import hashlib

def check_attachment_filename(filename):
    # Check for path traversal sequences
    if "../" in filename:
        print(f"Potential path traversal detected in filename: {filename}")
        return True
    return False

# Example usage
filename = "../../../etc/cron.d/malicious.txt"
if check_attachment_filename(filename):
    print("Malicious filename detected!")

1. 2026-02-03Disclosure

   disclosure

1. आरक्षित2025-11-10
2. प्रकाशित2026-02-03
3. संशोधित2026-02-10
4. EPSS अद्यतन2026-03-23

CVE-2025-64712 को कम करने के लिए, लाइब्रेरी को संस्करण 0.18.18 या बाद के संस्करण में अपग्रेड करना आवश्यक है। यदि अपग्रेड संभव नहीं है, तो process_attachments=False सेट करके अटैचमेंट प्रोसेसिंग को अक्षम करने पर विचार करें। इसके अतिरिक्त, फ़ायरवॉल या प्रॉक्सी सर्वर का उपयोग करके अनधिकृत फ़ाइल एक्सेस को सीमित करें। इनपुट सत्यापन लागू करें ताकि यह सुनिश्चित किया जा सके कि MSG फ़ाइलें दुर्भावनापूर्ण पथ पारगमन अनुक्रमों से मुक्त हैं।