Il parsing MIME è il processo di lettura e interpretazione delle parti strutturate di un messaggio email, inclusi intestazioni, sezioni del corpo, allegati, codifiche e contenuti multipart annidati. I client di posta usano MIME per trasformare i dati grezzi di un messaggio in qualcosa che un utente possa visualizzare in modo sicuro e corretto.
Questo è importante perché l'email è un input non attendibile. Gli attaccanti possono creare messaggi con confini insoliti, intestazioni malformate, parti annidate o codifiche ingannevoli per confondere i parser e attivare bug nel rendering o nella gestione degli allegati. Questi bug possono portare a crash, spoofing dei contenuti, bypass del phishing o persino esecuzione di codice nei casi più gravi. I difensori riducono il rischio mantenendo aggiornati i client di posta, limitando i contenuti attivi, convalidando gli allegati e trattando la gestione complessa di MIME come parte della superficie di attacco dell'endpoint anziché come una semplice funzione di visualizzazione.