JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025874 Mailpitは開発者向けのメールテストツールおよびAPIです。バージョン1.30.0以前では、スクリーンショット／プリントプロキシ（/proxy?data=…）がパッケージレベルのassetsマップ[string]MessageAssetsキャッシュを保持していましたが、assetsMutexを保持せずにマップを読み取っていました。一方で、長時間実行されるクリーンアップのゴルーチンや（再入可能な）CSS書き換えコードパスはロック下で並行して書き込みを行っていました。同期されていない読み取りが同期された書き込みと重なると、Goのランタイムは致命的なエラー「concurrent map read and map write」を発生させます。これはhttp.Serverのハンドラパニック回復で回復できないruntime.throwです。このため、Mailpitプロセス全体が終了し、SMTP、POP3、およびHTTPリスナーも同時に停止します。バージョン1.30.0でこの問題は修正されています。 cpe:/a:axllent:mailpit https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025874.html Common Vulnerabilities and Exposures (CVE) CVE-2026-45712 https://www.cve.org/CVERecord?id=CVE-2026-45712 National Vulnerability Database (NVD) CVE-2026-45712 https://nvd.nist.gov/vuln/detail/CVE-2026-45712 GitHub Concurrent map read & write in proxy CSS rewriter - remote unauth crash (fatal error: concurrent map read and map write) Advisory axllent/mailpit GitHub https://github.com/axllent/mailpit/security/advisories/GHSA-w4vj-r5pg-3722 JVNDB CWE-362 https://jvndb.jvn.jp/ja/cwe/CWE-362.html JVNDB CWE-770 https://cwe.mitre.org/data/definitions/770.html 関連文書 Release v1.30.0 axllent/mailpit GitHub https://github.com/axllent/mailpit/releases/tag/v1.30.0 2026-07-30T09:55:15+09:00 2026-07-30T09:55:15+09:00