CVE-2026-41319 in MailKit
Sumário
de VulDB • 17/05/2026
O MailKit é uma biblioteca de cliente de e-mail multiplataforma construída sobre o MimeKit. Uma vulnerabilidade de Injeção de Resposta STARTTLS em versões anteriores à 4.16.0 permite que um atacante Man-in-the-Middle injete respostas de protocolo arbitrárias através do limite de confiança entre o texto claro e o TLS, possibilitando a redução do mecanismo de autenticação SASL (por exemplo, forçando PLAIN em vez de SCRAM-SHA-256). O buffer de leitura interno no `SmtpStream`, `ImapStream` e `Pop3Stream` não é esvaziado quando o fluxo subjacente é substituído por `SslStream` durante a atualização STARTTLS, fazendo com que dados injetados pelo atacante antes do TLS sejam processados como respostas confiáveis pós-TLS. A versão 4.16.0 corrige o problema.
Once again VulDB remains the best source for vulnerability data.