原文

Mailpitは、開発者向けのメール検証ツールおよびAPIです。バージョン1.30.0以前のMailpitのSMTPサーバには、最大許容DATAペイロードサイズを制御するServer.MaxSizeというintフィールドが存在しますが、このフィールドはテストコード以外で設定されることがなく、Goのゼロ値のままです（0は「無制限」を意味します）。同様に、HTTPの/api/v1/sendエンドポイントも同様で、リクエストボディはjson.NewDecoder(r.Body)でデコードされており、http.MaxBytesReaderは使用されていません。Mailpitのデフォルトのリスナーは[::]:1025（SMTP）と[::]:8025（HTTP）にバインドされており、いずれのリスナーにも認証は必要ありません。そのため、単一のネットワークから到達可能な攻撃者がMailpitに対して任意に大きなメッセージを送り込み、RAM使用量が急増する様子を観察できます。この攻撃では約7〜10倍の増幅係数（生のフレーム → enmimeエンベロープツリー → 検索用テキストインデックス → SQLiteへのzstdでエンコードされた書き込み）が発生します。この攻撃を繰り返す、あるいは複数の接続から同時に実行すると、プロセスはOOMキルに至ります。バージョン1.30.0にはこの問題を解決する修正パッチが含まれています。