M
v1.30.6
このリリースにはいくつかのセキュリティとバグの修正が含まれています。 責任を持ってセキュリティ問題を明らかにし、Mailpitのセキュリティを改善するのに役立つセキュリティ研究者に感謝します。セキュリティ WebSocket CORSの原始確認を百分比暗号化されたパス (GHSA-8r62-w5wh-fc5m) で回避する WebSocket CORSの原始確認を防止する POP3のログイン追跡が失敗し、複数の試行後に接続を切断する
M
v1.30.5
このリリースにはセキュリティ修正が含まれていますので、アップグレードを強くお勧めします。このリリースでは、Mailpitの公開公開 (SMTP) インスタンスを影響する1つのセキュリティ脆弱性が修正されています。詳細は下記に記載されています。責任を持ってこの問題を明らかにし Mailpit のセキュリティを改善するのを手伝った セキュリティ研究者に感謝しますセキュリティ SMTP DATA ラインを最大サイズ (GHSA-r553-m4fv-5...
M
v1.30.4
このリリースには重要なセキュリティ修正が 2 つ含まれていますので、アップグレードを強くお勧めします。このリリースでは、Mailpitの公開公開 (SMTP) インスタンスを影響する2つのセキュリティ脆弱性が修正されています。詳細は下記に記載されています。責任を持ってこれらの問題を明らかにし Mailpit のセキュリティを改善するのを手伝った セキュリティ研究者に感謝しますセキュリティー 命令ラインの長さの制限を S...
M
v1.30.3
セキュリティ リンクチェック率制限とキャッシングメカニズムを追加する 宿題更新 Go依存関係 更新ノード依存関係 修正 検索クエリ (#704) のタイムスタンプ付きの日時後/前を正しく解析 更新 MessageHeadersResponse (#703) の Swagger 応答定義 Swagger ドキュメンテーションの Web UI 構成定義 処理 MaxBytesError を SendMessageHandler で処理し、JSON エラーレス。..
M
v1.30.2
このリリースには重要なセキュリティ修正が含まれていますので、アップグレードを強くお勧めします。このリリースには、Link Check API が内部サービスまたはクラウドメタデータエンドポイントに到達できるようにする追加の IPv6 アドレスバイパスを閉鎖するセキュリティ修正が含まれています。セキュリティ IsInternalIP ((() の不完全なSSRF保護を修正 IPv6移行メカニズム (GHSA-w4mc-hhc6-xp28) の検出機能追加。..
M
v1.30.1
セキュリティ JSON API エンドポイント (GHSA-28pq-6qxg-wg5r) にリクエストボディサイズキャップを拡張する Github Actions ワークフローバージョンをピンする 完全なコミット SHA を使用する キャッシュ中毒を防ぐために npm キャッシュを使用しないでください GitHub Actions のチェックアウトステップの認証保持を無効にする 宿題 スキーマアプリケーションログアップを強化する (#688) データデータベース掃除メッセージ (#688) のログレベルをInfo に変更する Github アクションワークフローを更新する。..
M
V1.30.0
このリリースには重要なセキュリティ修正が含まれていますので、アップグレードを強くお勧めします。このリリースでは、SMTPとAPI/v1/sendの両方にデフォルトのメッセージサイズ制限を導入し、無制限のメッセージサイズを通じてDoS攻撃を防止する。この制限は必要に応じて設定または無効化できますが デフォルトは 50MB に設定されています 濫用に対する合理的な保護を提供するために
M
v1.29.7
これはすべてのGo,ノード、ドッカー画像依存関係を更新するためのセキュリティリリースですChore Bump vue-router 4.6.4 から 5.0.4 Bump axios バージョンから 1.15.0 更新 Go 依存関係 更新 ノード依存関係
M
v1.29.6
Chore Bump docker/login-action from 3 to 4 (#670) Bump actions/stale from 10.1.1 to 10.2.0 (#669) Bump docker/setup-buildx-action from 3 to 4 (#668) Bump docker/setup-qemu-action from 3 to 4 (#666) Bump docker/build-push-action from 6 to 7 (#665) Update Go dependencies Update node dependencies コマンドのバージョンと自己更新器 (#673) のバージョンチェック論理を修正する
M
v1.29.5
セキュリティ メッセージiframeにサンドボックス属性を追加し、追加のセキュリティ層 (CSPヘッダーで既に保護されています) 機能 SQLiteデータベースの自動VACUUMを無効にするオプションを追加 (#661) Chore Update Go依存関係 更新ノード依存関係
M
v1.29.4
[v1.29.4] 機能 メッセージヘッダタブにフィルタ機能を追加する Chore Update Go依存関係 更新ノード依存関係 修正 Refactor webhook 遅延 & 速度制限論理 エンドポイント応答時間を無視し、ハードコード 1000 メッセージ制限を0 に設定すると防止する (#656)
M
v1.29.3
セキュリティ強化 ホスト:ポートの区分を尊重するために CORS オリジンの処理を強化 OOM 攻撃を防ぐためにプロキシ要求を 50MB に制限する メッセージビューの HTML 浄化を強化する スクリーンショット生成の HTML 浄化強化 エスケープ ContentID の HTML の置き換えで regex インジェクションを防止する 雑用 Docker エッジ版で最後のリリース + git ハッシュを使用する Go 修正付きのリファクタコード 数学/rand/v2 リファクタ API に切り替える。..
M
v1.29.2
このリリースには重要なセキュリティ修正が含まれていますので、アップグレードを強くお勧めします。このセキュリティリリースでは、CVE-2026-27808の修正が行われています。ユーザーはLink Check APIを使用して、内部ネットワークの IP/ホスト名を調査できます。この悪影響は API と SMTP サーバの両方に ユーザのアクセスを要求したため リスクは API と S... 両方の認証なしで 公開可能な Mailpit インスタンスを持っているユーザーに限定されています