CVE-2026-45755

Nome do Software Vulnerável e Versões Afetadas Mailtrap mailer bridge versões anteriores a 7.4

Descrição O analisador de requisições de webhook usado para autenticar e decodificar callbacks de eventos falha ao verificar o cabeçalho HMAC X-Mt-Signature. Especificamente, a função doParse(Request $request, #[SensitiveParameter] string $secret) recebe o segredo de webhook configurado, mas não o utiliza, retornando o payload incondicionalmente. Isso permite que um invasor envie payloads de eventos forjados para o endpoint do webhook, podendo levar a fraudes em métricas de entrega e corrupção da lista de supressão.

Recomendações Atualize para a versão 7.4 ou posterior para garantir que a função doParse() verifique o cabeçalho X-Mt-Signature utilizando uma comparação de tempo constante.