CVE-2026-67445 in Mailpit
सारांश
द्वारा VulDB • 21/08/2026
Mailpit डेवलपर्स के लिए एक ईमेल परीक्षण उपकरण और API है। संस्करण 1.30.4 से पहले, Mailpit `internal/smtpd/smtpd.go` में `session.readLine()` द्वारा `bufio.Reader.ReadString` का उपयोग करके SMTP कमांड्स को पढ़ता है, यह तब होता है जब तक कि `session.parseLine()` वर्ब (verb) को संसाधित नहीं करता या RFC 5321 के 512-ऑक्टेट कमांड-लाइन सीमा लागू नहीं हो जाती। एक अनअथेंटिकेटेड रिमोट SMTP क्लाइंट एक अत्यधिक बड़ा एकाधिक (single) कमांड लाइन भेज सकता है जो सिंटैक्स अस्वीकृति या टाइमआउट से पहले पूरी तरह से आवंटित हो जाता है, और सामान्य MaxMessageSize तथा DATA सीमाएं इस प्री-DATA पथ पर लागू नहीं होती हैं। समान कमांड रीडर `handleAuthLogin()`, `handleAuthPlain()`, और `handleAuthCramMD5()` के कॉन्टिन्यूएशन लाइंस द्वारा भी उपयोग किया जाता है, इसलिए अत्यधिक बड़े इनपुट्स एक साथ मेमोरी प्रेशर पैदा कर सकते हैं और सेवा की उपलब्धता को कम कर सकते हैं। इस समस्या का समाधान संस्करण 1.30.4 में किया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.