GO-2026-6359

vendorUSosv

Mailpit: Thumbnail generation decodes unbounded image dimensions before scaling in github.com/axllent/mailpit

Advisory ansehen veröffentlicht 2026-09-10Lizenz: per source

Mailpit: Thumbnail generation decodes unbounded image dimensions before scaling in github.com/axllent/mailpit

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-67446US	—	0.51% (43rd)	—	2026-08-20
Mailpit is an email testing tool and API for developers. Prior to 1.30.4, Mailpit decodes attacker-supplied image attachments into a full raster before checking decoded dimensions,…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/axllent/mailpit/commit/6bcb6337838b542d53c348e38c7977f569b6db35FIX
https://github.com/axllent/mailpit/releases/tag/v1.30.4WEB
https://github.com/axllent/mailpit/security/advisories/GHSA-75mr-qw9x-3r39ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-67446ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan