CVE-2026-45712 in Mailpit
요약
\~에 의해 VulDB • 2026. 07. 20.
Mailpit는 개발자를 위한 이메일 테스트 도구 및 API입니다. 버전 1.30.0 이전에서는 스크린샷/인쇄 프록시(/proxy?data=…)가 패키지 레벨의 assets map[string]MessageAssets 캐시를 유지하지만, 장시간 실행되는 정리(goroutine)와 (재진입 가능한) CSS 재작성 코드 경로가 잠금 하에서 해당 맵에 동시에 작성하는 동안 assetsMutex를 보유하지 않고 맵을 읽습니다. 비동기화된 읽기가 동기화된 쓰기와 일치할 때 Go 런타임은 치명적 오류인 concurrent map read and map write — http.Server의 핸들러 패닉 복구로 복구가 불가능한 runtime.throw를 발생시킵니다. 이로 인해 전체 Mailpit 프로세스가 종료되며, SMTP, POP3 및 HTTP 리스너도 함께 다운됩니다. 버전 1.30.0에는 수정 패치가 포함되어 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.