CVE-2026-41319
Açıklama
MailKit, MimeKit üzerine inşa edilmiş platformlar arası bir e-posta istemci kitaplığıdır. 4.16.0 öncesi sürümlerde bulunan bir STARTTLS Yanıt Enjeksiyonu zafiyeti, Ortadaki Adam (Man-in-the-Middle) saldırganının düz metinden TLS'ye güven sınırına rastgele protokol yanıtları enjekte etmesine izin vererek SASL kimlik doğrulama mekanizmasının düşürülmesini (örneğin, SCRAM-SHA-256 yerine PLAIN kullanımını zorlama) sağlar. `SmtpStream`, `ImapStream` ve `Pop3Stream` içindeki dahili okuma tamponu, STARTTLS yükseltmesi sırasında temel akış `SslStream` ile değiştirildiğinde temizlenmez; bu durum, TLS öncesinde saldırgan tarafından enjekte edilen verilerin, TLS sonrası güvenilir yanıtlar olarak işlenmesine neden olur. Sürüm 4.16.0 bu sorunu gidermektedir.
Nasıl düzeltilir
- jstedfast mailkit4.16.0 ya da sonraki bir sürüm
- MailKit4.16.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jstedfast mailkit | v < 4.16.0 | 4.16.0 |
| MailKitNuGet | v < 4.16.0 | 4.16.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.