DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
MailPit: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-05-17
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MailPit ausnutzen, um Dateien zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-45713US | — | — | ||
Mailpit is an email testing tool and API for developers. Prior to version 1.30.0, the Mailpit SMTP server has a Server.MaxSize int field that controls the maximum allowed DATA payl… | ||||
| CVE-2026-45712US | — | — | ||
Mailpit is an email testing tool and API for developers. Prior to version 1.30.0, the screenshot/print proxy (/proxy?data=…) maintains a package-level assets map[string]MessageAsse… | ||||
| CVE-2026-45711US | high8.2 | — | ||
Mailpit is an email testing tool and API for developers. Prior to version 1.30.0, the mailpit dump --http <base-url> <out-dir> sub-command downloads every message from a remote Mai… | ||||
| CVE-2026-45709US | — | — | ||
Mailpit is an email testing tool and API for developers. The fix for GHSA-6jxm-fv7w-rw5j (CVE-2026-23845, "Server-Side Request Forgery (SSRF) via HTML Check API"), shipped in mailp… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Security Advisory GHSA-J3FJ-QPPJ-FMMC vom 2026-05-17external
- GitHub Security Advisory GHSA-W4VJ-R5PG-3722 vom 2026-05-17external
- GitHub Security Advisory GHSA-fpxj-m5q8-fphw vom 2026-05-17external
- GitHub Security Advisory GHSA-qx5x-85p8-vg4j vom 2026-05-17external
- WID-SEC-W-2026-1558 - CSAF Versionself
- WID-SEC-2026-1558 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan