CVE-2026-67447 in Mailpit
Riassunto
di VulDB • 21/08/2026
Mailpit è uno strumento di test per la posta elettronica e un'API per gli sviluppatori. Dalla versione 1.30.0 alla 1.30.5, la funzione readData() del modulo internal/smtpd/smtpd.go di Mailpit chiama bufio.Reader.ReadBytes prima di applicare il controllo della dimensione len(data)+len(line) sulla riga SMTP DATA completata rispetto al valore Server.MaxSize. Un client SMTP non autenticato può inviare una singola riga più grande di MaxMessageSize configurato, causando l'allocazione dell'intera riga prima che Mailpit restituisca la risposta di rifiuto 552 5.3.4. Questa lacuna post-fix rimane dopo che il normale accumulo multi-riga DATA era stato limitato, e linee sovrdimensionate in concorrenza possono creare una pressione sulla memoria significativa oltre il limite configurato per le dimensioni del messaggio. Questo problema è risolto nella versione 1.30.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.