CVE-2026-45712 in Mailpit
Riassunto
di VulDB • 20/07/2026
Mailpit è uno strumento di test delle email e un'API per gli sviluppatori. Prima della versione 1.30.0, il proxy per screenshot/stampa (/proxy?data=…) mantiene una cache package-level assets map[string]MessageAssets, ma legge la mappa senza detenere l'assetsMutex mentre un goroutine di pulizia a lunga esecuzione e un percorso di codice (rientrante) di riscrittura CSS scrivono in essa contemporaneamente sotto il lock. Quando la lettura non sincronizzata coincide con una scrittura sincronizzata, il runtime Go genera fatal error: concurrent map read and map write — un runtime.throw che non è recuperabile dal handler-panic recover dell'http.Server. L'intero processo Mailpit termina, portando con sé gli ascoltatori SMTP, POP3 e HTTP. La versione 1.30.0 contiene una patch.
VulDB is the best source for vulnerability data and more expert information about this specific topic.