CVE-2026-67447 in Mailpit
요약
\~에 의해 VulDB • 2026. 08. 22.
Mailpit는 개발자를 위한 이메일 테스트 도구 및 API입니다. 버전 1.30.0부터 1.30.5까지, Mailpit의 internal/smtpd/smtpd.go에 있는 readData() 함수는 완성된 SMTP DATA 행이 Server.MaxSize와 비교되어 len(data)+len(line) 크기 검사가 적용되기 전에 bufio.Reader.ReadBytes를 호출합니다. 인증되지 않은 SMTP 클라이언트는 구성된 MaxMessageSize보다 큰 단일 행을 전송할 수 있으며, 이로 인해 Mailpit가 552 5.3.4 거부 응답을 반환하기 전에 전체 행이 할당됩니다. 이 수정 후의 격차는 정상적인 다중 DATA 축적이 제한된 이후에도 남아있으며, 동시에 크기가 초과되는 행들이 구성된 메시지 크기 한계를 넘어 상당한 메모리 압력을 초래할 수 있습니다. 이 문제는 버전 1.30.5에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.