CVE-2026-67447 in Mailpit
الملخص
بحسب VulDB • 21/08/2026
Mailpit هو أداة اختبار بريد إلكتروني وواجهة برمجة تطبيقات (API) للمطورين. من الإصدار 1.30.0 حتى 1.30.5، تستدعي دالة `readData()` في الملف الداخلي `/internal/smtpd/smtpd.go` التابع `bufio.Reader.ReadBytes` قبل تطبيق فحص الحجم الخاص بـ `len(data)+len(line)` على سطر SMTP DATA المكتمل مقابل الحد الأقصى للحجم المحدد بواسطة `Server.MaxSize`. يمكن لعميل SMTP غير المصادق عليه إرسال سطر واحد أكبر من حجم الرسالة المُعدّ مسبقاً (`MaxMessageSize`)، مما يؤدي إلى تخصيص السطر بالكامل قبل أن يعيد Mailpit رفض الاتصال برمز 552 5.3.4. يبقى هذا الفجوة اللاحقة للإصلاح بعد أن تم تقييد تراكم سطور DATA متعددة بشكل طبيعي، ويمكن للسطور ذات الحجم الكبير المتزامنة أن تسبب ضغطاً كبيراً على الذاكرة يتجاوز حد حجم الرسالة المُعدّ مسبقاً. تمت معالجة هذه المشكلة في الإصدار 1.30.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.