WID-SEC-2026-1728 — MailPit: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MailPit ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Mailpit ist ein Open-Source-E-Mail-Testwerkzeug, das als lokaler SMTP-Server zum Auffangen und Anzeigen von E-Mails dient, ohne diese tatsächlich zu versenden.

Vulnerabilities 1

Medium 5.3

CVE-2026-48824

Mailpit: Sibling-endpoint memory-exhaustion DoS via unbounded JSON body on /api/v1/messages, /api/v1/tags, and /api/v1/message/{id}/release (incomplete fix of GHSA-fpxj-m5q8-fphw)

Mailpit is an email testing tool and API for developers. Prior to version 1.30.1, the fix for GHSA-fpxj-m5q8-fphw (CVE-2026-45710, "Mailpit: Set a default 50MB p/m limit to prevent DoS via unlimited SMTP DATA and /api/v1/send body sizes") wrapped only `POST /…

axllent mailpit github.com/axllent/mailpit Go

Jul 20, 2026

Revision history

2026-07-20 #2
Referenz(en) aufgenommen: EUVD-2026-45973, GHSA-FPXJ-M5Q8-FPHW
2026-05-28 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-28pq-6qxg-wg5r vom 2026-05-28 mit PoC
https://github.com/axllent/mailpit/security/advisories/GHSA-28pq-6qxg-wg5r