CVE-2026-41319 in MailKit
요약
\~에 의해 VulDB • 2026. 05. 11.
MailKit는 MimeKit을 기반으로 구축된 크로스 플랫폼 메일 클라이언트 라이브러리입니다. 4.16.0 이전 버전의 STARTTLS 응답 주입 취약점을 통해 중간자 공격자는 평문에서 TLS로의 신뢰 경계를 넘어 임의의 프로토콜 응답을 주입할 수 있으며, 이는 SASL 인증 메커니즘 다운그레이드(예: SCRAM-SHA-256 대신 PLAIN 강제 사용)를 가능하게 합니다. STARTTLS 업그레이드 중 기본 스트림이 `SslStream`으로 교체될 때 `SmtpStream`, `ImapStream`, `Pop3Stream`의 내부 읽기 버퍼가 플러시되지 않아, TLS 이전 단계에서 공격자가 주입한 데이터가 신뢰할 수 있는 TLS 이후 응답으로 처리됩니다. 이 문제는 버전 4.16.0에서 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.