CVE-2026-67447

Nome do Software Vulnerável e Versões Afetadas Mailpit versões 1.30.0 até 1.30.4

Descrição Um cliente SMTP não autenticado pode causar pressão substancial de memória ao enviar uma única linha que exceda o MaxMessageSize configurado. Isso ocorre porque a função readData() em internal/smtpd/smtpd.go chama bufio.Reader.ReadBytes antes de validar o tamanho combinado de data e line em relação ao Server.MaxSize. Consequentemente, a linha completa é alocada na memória antes que o sistema retorne uma rejeição 552 5.3.4.

Recomendações Atualizar para a versão 1.30.5.