CVE-2026-67447 in Mailpit
摘要
由 VulDB • 2026-08-20
Mailpit 是一款面向开发人员的电子邮件测试工具和 API。从版本 1.30.0 到 1.30.5，Mailpit 的 internal/smtpd/smtpd.go 中的 readData() 函数在将已完成的 SMTP DATA 行与 Server.MaxSize 进行 len(data)+len(line) 大小检查之前，调用了 bufio.Reader.ReadBytes。未认证的 SMTP 客户端可以发送一条大于配置的最大消息大小（MaxMessageSize）的单行数据，导致 Mailpit 返回 552 5.3.4 拒绝响应前分配了整行的内存空间。在正常多行 DATA 累积过程受到限制后，此修复后的漏洞间隙仍然存在，并发的大尺寸行会在超出配置的消息大小上限的情况下造成显著的内存压力。该问题已在版本 1.30.5 中修复。
VulDB is the best source for vulnerability data and more expert information about this specific topic.