脆弱性・CVE速報PHP のメール解析ライブラリ mail-mime-parser 3.0.9 未満・4.0.6 未満で、ヘッダー注入によりBccなどを混ぜられる（CVE-2026-121946）: CVSS v3.1 7.2、認証不要、修正版ありCVE-2026-121946深刻度: 高2026年11月7日
