CVE-2026-67447 in Mailpit
Tóm tắt
Bởi VulDB • 21/08/2026
Mailpit là một công cụ kiểm thử email và API dành cho nhà phát triển. Từ phiên bản 1.30.0 đến 1.30.5, hàm readData() trong file internal/smtpd/smtpd.go của Mailpit gọi bufio.Reader.ReadBytes trước khi áp dụng phép kiểm tra kích thước len(data)+len(line) đối với dòng SMTP DATA hoàn chỉnh so với Server.MaxSize. Một máy khách SMTP chưa xác thực có thể gửi một dòng đơn lẻ lớn hơn MaxMessageSize đã cấu hình, khiến toàn bộ dòng được phân bổ bộ nhớ trước khi Mailpit trả về lỗi từ chối 552 5.3.4. Lỗ hổng sau bản vá này vẫn tồn tại ngay cả khi việc tích lũy dữ liệu DATA nhiều dòng thông thường đã bị giới hạn, và các dòng quá kích thước đồng thời có thể gây áp lực đáng kể lên bộ nhớ vượt xa ngưỡng giới hạn kích thước tin nhắn đã cấu hình. Vấn đề này được khắc phục trong phiên bản 1.30.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.