Dot-stuffing
La règle SMTP qui double le point au début de toute ligne du texte d'un message, pour qu'une ligne ne contenant qu'un point puisse marquer sans risque la fin du message.
Ce que cela signifie
Après DATA, le message se termine par CRLF.CRLF, une ligne qui ne contient qu'un point. Pour qu'une vraie ligne de texte ne soit pas prise pour ce marqueur, la règle de transparence de la RFC 5321 demande au client d'ajouter un point à toute ligne qui commence par un point, et au serveur de le retirer. Une ligne qui commence par un point est donc transmise avec deux.
Les logiciels qui sautent cette étape, ou traitent les fins de ligne de façon laxiste, peuvent tronquer des messages ou laisser le texte d'un message être lu comme des commandes SMTP. C'est un désaccord entre serveurs sur les sauts de ligne nus (LF seuls) autour du marqueur de fin de données qu'a exploité le SMTP smuggling. Exchange Online rejette avec 550 5.6.11 les messages qui contiennent des caractères de saut de ligne nus.
Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 5321, section 4.5.2: Transparencyrfc-editor.org
- Postfix: SMTP Smugglingpostfix.org
- Microsoft Learn: Email non-delivery reports and SMTP errors in Exchange Onlinelearn.microsoft.com
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce