CVE-2026-23845 in mailpit
Riassunto
di VulDB • 21/06/2026
Mailpit è uno strumento di test e un'API per la posta elettronica destinati agli sviluppatori. Le versioni precedenti alla 1.28.3 sono vulnerabili a Server-Side Request Forgery (SSRF) tramite il download CSS di HTML Check. La funzionalità HTML Check (`/api/v1/message/{ID}/html-check`) è progettata per analizzare le email HTML per la compatibilità. Durante questo processo, la funzione `inlineRemoteCSS()` scarica automaticamente i file CSS da tag `<link rel="stylesheet" href="...">` esterni per inserirli in linea ai fini del test. La versione 1.28.3 risolve il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.