JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025873 Mailpitは、開発者向けのメール検証ツールおよびAPIです。バージョン1.30.0以前のMailpitのSMTPサーバには、最大許容DATAペイロードサイズを制御するServer.MaxSizeというintフィールドが存在しますが、このフィールドはテストコード以外で設定されることがなく、Goのゼロ値のままです（0は「無制限」を意味します）。同様に、HTTPの/api/v1/sendエンドポイントも同様で、リクエストボディはjson.NewDecoder(r.Body)でデコードされており、http.MaxBytesReaderは使用されていません。Mailpitのデフォルトのリスナーは[::]:1025（SMTP）と[::]:8025（HTTP）にバインドされており、いずれのリスナーにも認証は必要ありません。そのため、単一のネットワークから到達可能な攻撃者がMailpitに対して任意に大きなメッセージを送り込み、RAM使用量が急増する様子を観察できます。この攻撃では約7〜10倍の増幅係数（生のフレーム → enmimeエンベロープツリー → 検索用テキストインデックス → SQLiteへのzstdでエンコードされた書き込み）が発生します。この攻撃を繰り返す、あるいは複数の接続から同時に実行すると、プロセスはOOMキルに至ります。バージョン1.30.0にはこの問題を解決する修正パッチが含まれています。 cpe:/a:axllent:mailpit https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025873.html Common Vulnerabilities and Exposures (CVE) CVE-2026-45713 https://www.cve.org/CVERecord?id=CVE-2026-45713 National Vulnerability Database (NVD) CVE-2026-45713 https://nvd.nist.gov/vuln/detail/CVE-2026-45713 GitHub Unauthenticated remote memory-exhaustion DoS via unlimited SMTP DATA and /api/v1/send body sizes Advisory axllent/mailpit GitHub https://github.com/axllent/mailpit/security/advisories/GHSA-fpxj-m5q8-fphw JVNDB CWE-400 https://cwe.mitre.org/data/definitions/400.html JVNDB CWE-770 https://cwe.mitre.org/data/definitions/770.html 関連文書 Release v1.30.0 axllent/mailpit GitHub https://github.com/axllent/mailpit/releases/tag/v1.30.0 2026-07-30T09:55:12+09:00 2026-07-30T09:55:12+09:00