Mailpit: Thumbnail generation decodes unbounded image dimensions before scaling — GHSA-75MR-QW9X-3R39

GitHub · GitHub · GHSA-75MR-QW9X-3R39

ID
GHSA-75MR-QW9X-3R39

Datum
2026-09-02

Quelle
GitHub

Vendor
GitHub

Risiko
hoch

CVSS
7.5

EPSS
0.00371

Zusammenfassung

## Summary Mailpit's thumbnail endpoint decodes attacker-supplied image attachments into a full raster before checking any decoded-pixel, dimension, or memory budget. A remote client that can store an email and reach the default web API can supply a compact high-dimension image, then request `/api/v1/message/{id}/part/{partID}/thumb` to force server-side memory and CPU work far larger than the encoded attachment…

Zeitlicher Verlauf

Von der Quelle veröffentlicht: 2026-09-02

Risikokontext

Gemeldeter Schweregrad oder Risikowert: hoch.
Gemeldeter CVSS-Wert: 7.5 von 10.
Gemeldeter EPSS-Wert: 0.00371.
Prüfe die Exponierung für das betroffene Produkt oder die Produktfamilie: go: github.com/axllent/mailpit.

Produkt

go: github.com/axllent/mailpit

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

Priorisiere sofort Patches oder Mitigations (hohes akutes Risiko).
Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Nachweise und Herkunft

Kanonische Advisory-ID: GHSA-75MR-QW9X-3R39
Quelle: GitHub
Vendor: GitHub
Von der Quelle veröffentlicht: 2026-09-02
Letzte Quellenaktivität: 2026-09-02
Weitere Kennungen: CVE-2026-67446
Kuratiert von: hlukh.ch