CVE-2026-23829
Təsvir
Mailpit tərtibatçılar üçün e-poçt sınaq aləti və API-dır. Versiya 1.28.3-dən əvvəl, Mailpit-in SMTP serveri `RCPT TO` və `MAIL FROM` ünvanlarını yoxlamaq üçün istifadə olunan qeyri-kafi Müntəzəm İfadə (Regular Expression) səbəbindən Header Injection zəifliyinə malikdir. Hücumçu e-poçt ünvanına satır sonu simvolları (`\r`) daxil etməklə ixtiyari SMTP başlıqlarını (header) yerləşdirə (və ya mövcud olanları korlaya) bilər. Bu header injection, idarəetmə simvollarını filtrləmək üçün nəzərdə tutulmuş regex-in simvol sinfi daxilində istifadə edildikdə `\r` və `\n` simvollarını kənarlaşdıra bilməməsi səbəbindən baş verir. Versiya 1.28.3 bu problemi aradan qaldırır.
Necə düzəltmək olar
- axllent mailpit1.28.3 və ya daha yeni versiya
- github.com/axllent/mailpit1.28.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| axllent mailpit | v < 1.28.3 | 1.28.3 |
| github.com/axllent/mailpitGo | v < 1.28.3 | 1.28.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.