CVE-2026-67446

Nome do Software Vulnerável e Versões Afetadas Mailpit versões anteriores a 1.30.4

Descrição O Mailpit decodifica anexos de imagem em um raster completo antes de verificar as dimensões decodificadas, a contagem de pixels ou o uso de memória. Isso ocorre no endpoint GET '/api/v1/message/{id}/part/{partID}/thumb'. O manipulador de miniaturas em server/apiv1/thumbnails.go utiliza storage.GetAttachmentPart() para obter bytes e chama imaging.Decode() com AutoOrientation antes que o imaging.Fill() redimensione a imagem. Uma imagem compacta com dimensões declaradas muito grandes pode causar consumo excessivo de memória e CPU, potencialmente degradando a disponibilidade. Isso pode ser acionado por um cliente não autenticado que armazene um anexo manipulado ou ao abrir a interface de mensagens via server/ui-src/components/message/MessageAttachments.vue.

Recomendações Atualize para a versão 1.30.4.