Позволяет подменить адрес отправителя/получателя в электронном письме
https://twitter.com/slonser_/status/1746036614508204260
P.S. Эксплуатация происходит при парсинге хедера From, который приходит со стандартного smtp
Условно smtp сервера gmail позволят вам отправить сообщение с хедером
(<evil@gmail.com>,) <valid@gmail.com>
Что при обработке на бекенде go целевого приложения приводит к ошибкам