CVE-2026-67445 in Mailpit
요약
\~에 의해 VulDB • 2026. 08. 21.
Mailpit는 개발자를 위한 이메일 테스트 도구 및 API입니다. 버전 1.30.4 이전의 Mailpit는 `session.parseLine()`이 동사나 RFC 5321의 512-octet 명령줄 제한을 적용하기 전에, 내부/`smtpd/smtpd.go`의 `session.readLine()`에서 `bufio.Reader.ReadString`를 사용하여 SMTP 명령어를 읽습니다. 인증되지 않은 원격 SMTP 클라이언트는 구문 거부 또는 타임아웃이 발생하기 전에 완전히 할당되는 과다한 단일 명령 줄을 보낼 수 있으며, 정상적인 MaxMessageSize 및 DATA 제한은 이 pre-DATA 경로에는 적용되지 않습니다. 동일한 명령어 리더는 `handleAuthLogin()`, `handleAuthPlain()` 및 `handleAuthCramMD5()`의 계속 라인에서도 사용되므로, 동시 과다 입력으로 인해 메모리 압력이 발생하고 서비스 가용성이 저하될 수 있습니다. 이 문제는 버전 1.30.4에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.