CVE-2026-67445 in Mailpit
Zusammenfassung
von VulDB • 21.08.2026
Mailpit ist ein E-Mail-Testwerkzeug und eine API für Entwickler. Vor Version 1.30.4 liest Mailpit SMTP-Befehle über `internal/smtpd/smtpd.go` session.readLine() unter Verwendung von bufio.Reader.ReadString, bevor session.parseLine() das Verb analysiert oder die RFC-5321-Grenze von 512 Oktetten für Befehlszeilen durchgesetzt wird. Ein nicht authentifizierter Remote-SMTP-Client kann eine überdimensionierte einzelne Befehlszeile senden, die vollständig alloziert wird, bevor sie aufgrund einer Syntaxablehnung oder eines Timeouts verworfen wird; dabei gelten die normalen MaxMessageSize- und DATA-Limits für diesen Pre-DATA-Pfad nicht. Derselbe Befehlsleser wird auch von handleAuthLogin(), handleAuthPlain() und handleAuthCramMD5() für Fortsetzungszeilen verwendet, sodass gleichzeitige überdimensionierte Eingaben zu Speicherdruck führen und die Dienstverfügbarkeit verringern können. Dieses Problem wurde in Version 1.30.4 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.