CVE-2026-41319
Təsvir
MailKit, MimeKit əsasında qurulmuş çarpayılardan asılı olmayan (cross-platform) poçt klient kitabxanasıdır. 4.16.0 versiyasından əvvəlki versiyalarda mövcud olan STARTTLS Cavab İnyeksiyası zəifliyi, "Man-in-the-Middle" hücumçusuna açıq mətn və TLS etibar sərhədi vasitəsilə ixtiyari protokol cavablarını yerləşdirməyə imkan verir ki, bu da SASL autentifikasiya mexanizminin aşağı salınmasını (məsələn, SCRAM-SHA-256 əvəzinə PLAIN-in məcburi tətbiqini) təmin edir. STARTTLS yeniləməsi zamanı alt axın `SslStream` ilə əvəz edildikdə, `SmtpStream`, `ImapStream` və `Pop3Stream`-lərdəki daxili oxuma buferi təmizlənmir, bu da TLS-dən öncə hücumçu tərəfindən yerləşdirilmiş məlumatların TLS sonrası etibarlı cavablar kimi emal edilməsinə səbəb olur. 4.16.0 versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
- jstedfast mailkit4.16.0 və ya daha yeni versiya
- MailKit4.16.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jstedfast mailkit | v < 4.16.0 | 4.16.0 |
| MailKitNuGet | v < 4.16.0 | 4.16.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.