GO-2026-4333

vendorUSosv

Mailpit has an SMTP Header Injection via Regex Bypass in github.com/axllent/mailpit

Advisory ansehen veröffentlicht 2026-02-03Lizenz: per source

Mailpit has an SMTP Header Injection via Regex Bypass in github.com/axllent/mailpit

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-23829US	—	1.40% (72nd)	Exploit	2026-01-19
Mailpit is an email testing tool and API for developers. Prior to version 1.28.3, Mailpit's SMTP server is vulnerable to Header Injection due to an insufficient Regular Expression…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/axllent/mailpit/commit/36cc06c125954dec6673219dafa084e13cc14534FIX
https://github.com/axllent/mailpit/releases/tag/v1.28.3WEB
https://github.com/axllent/mailpit/security/advisories/GHSA-54wq-72mp-cq7cADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-23829ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan