CVE-2026-67445 in Mailpit
要約
〜によって VulDB • 2026年08月21日
Mailpit は、開発者向けのメールテストツールおよび API です。バージョン 1.30.4 より前では、Mailpit は session.parseLine() が動詞を解析するか RFC 5321 の 512 オクテットのコマンドライン制限が適用される前に、internal/smtpd/smtpd.go の session.readLine() を介して bufio.Reader.ReadString を使用し SMTP コマンドを読み取ります。認証されていないリモート SMTP クライアントは、構文拒否またはタイムアウトの前に完全に割り当てられる過大な単一コマンドラインを送信でき、通常の MaxMessageSize および DATA 制限はこの pre-DATA パスには適用されません。同じコマンドリーダーが handleAuthLogin()、handleAuthPlain()、および handleAuthCramMD5() の継続行でも使用されるため、同時に過大な入力が送られるとメモリ圧力が高まり、サービスの可用性が低下する可能性があります。この問題はバージョン 1.30.4 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.