CVE-2026-34975

CVE-2026-34975 — Plunk의 원시 MIME 구성에서 발생하는 CRLF 이메일 헤더 주입 심각도 : 높음 CVSS 8.5 CWE : CWE-93 — CRLF 시퀀스의 부적절한 중화 'CRLF 주입' 영향 범위 : useplunk/plunk 수정 전 모든 버전 권고 : GHSA NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-34975 TL;DR Plunk의 POST /v1/send 엔드포인트는 사용자가 제공한 필드from.name, subject, 사용자 정의 헤더, 첨부 파일...