Classe de vulnérabilité

Injection CRLF

Des retours à la ligne non filtrés qui ajoutent des en-têtes à un message.

1 analyse, 1 vulnérabilité

CVE-2026-34975

8.5 · Élevée

31 mars 2026 8 min

Plunk recopiait nom d’expéditeur, sujet, en-têtes personnalisés et noms de pièces jointes dans le MIME brut sans filtrer les retours à la ligne.

Vulnérabilités

Identifiant	Produit	Vulnérabilité	CVSS	Publié
CVE-2026-34975	Plunk	Injection CRLF dans les en-têtes MIME bruts	8.5 Élevée	31 mars 2026