CVE-2026-67446

Mailpit, geliştiriciler için bir e-posta test aracı ve API'sidir. 1.30.4 sürümünden önce Mailpit, GET /api/v1/message/{id}/part/{partID}/thumb uç noktasında çözülen boyutları, piksel sayısını veya bellek kullanımını kontrol etmeden önce saldırgan tarafından sağlanan resim eklerini tam bir rastere dönüştürür. server/apiv1/thumbnails.go dosyasındaki Thumbnail işleyicisi, ek baytlarını storage.GetAttachmentPart() aracılığıyla alır, image/* içeriğini kabul eder ve imaging.Fill() resmi 180 x 120 piksele ölçeklendirmeden önce AutoOrientation ile imaging.Decode()'u çağırır. Bu nedenle, çok büyük boyutlar beyan eden kompakt bir resim, orantısız miktarda yüksek bellek ve CPU tüketebilir; ayrıca mesaj kullanıcı arayüzünün açılması, server/ui-src/components/message/MessageAttachments.vue üzerinden aynı uç noktayı tetikleyebilir. Kimliği doğrulanmamış bir istemcinin hazırlanmış eki depolayabildiği ve web API'sine erişebildiği durumlarda bu durum kullanılabilirliği düşürebilir. Bu sorun 1.30.4 sürümünde düzeltilmiştir.