このリリースでは、DNS リバイディング攻撃を緩和するためのオプション機能 (詳細を読む) と他の硬化修正を追加しています。セキュリティ API Chore Update Go 依存関係に対する DNS 再結合を緩和する --allowed-hosts フラグを追加します ノード依存関係を更新します Github アクションを更新します ブロックを修正します Azure WireServer,IPv4 翻訳プレフィックスおよびSSRF 拒否リストの追加の予約範囲 ライン境界状態をd に通過します。..
機能 ディープダークテーマ (#728) を追加 新しいメッセージのフィルターされたビューのデボーン検索リフレッシュを追加する 宿題 読み込み/読めないメッセージ状態を明確に区別できる (WCAG AA) 単一のアイコンボタンにアクセス可能な名前を追加し、送信者タグの不一致を修正する 更新 Go 依存関係 更新 ノード依存関係 更新 caniemail テストデータベース 更新 GitHub アクション 修正 IsInternalI にすべての IANA 専用 IPv4 範囲を含める。..
Chore ソフトウェアライセンスの情報を追加 (#724) 更新 Go 依存関係 更新 ノード依存関係 更新 GitHub 行動依存関係 削除要求が重複ID (#723) を含む場合のデータベースロック修正 テスト 重複IDと無効IDを含む要求のテストを追加
このリリースにはいくつかのセキュリティとバグの修正が含まれています。 責任を持ってセキュリティ問題を明らかにし、Mailpitのセキュリティを改善するのに役立つセキュリティ研究者に感謝します。セキュリティ WebSocket CORSの原始確認を百分比暗号化されたパス (GHSA-8r62-w5wh-fc5m) で回避する WebSocket CORSの原始確認を防止する POP3のログイン追跡が失敗し、複数の試行後に接続を切断する
このリリースにはセキュリティ修正が含まれていますので、アップグレードを強くお勧めします。このリリースでは、Mailpitの公開公開 (SMTP) インスタンスを影響する1つのセキュリティ脆弱性が修正されています。詳細は下記に記載されています。責任を持ってこの問題を明らかにし Mailpit のセキュリティを改善するのを手伝った セキュリティ研究者に感謝しますセキュリティ SMTP DATA ラインを最大サイズ (GHSA-r553-m4fv-5...
このリリースには重要なセキュリティ修正が 2 つ含まれていますので、アップグレードを強くお勧めします。このリリースでは、Mailpitの公開公開 (SMTP) インスタンスを影響する2つのセキュリティ脆弱性が修正されています。詳細は下記に記載されています。責任を持ってこれらの問題を明らかにし Mailpit のセキュリティを改善するのを手伝った セキュリティ研究者に感謝しますセキュリティー 命令ラインの長さの制限を S...
セキュリティ リンクチェック率制限とキャッシングメカニズムを追加する 宿題更新 Go依存関係 更新ノード依存関係 修正 検索クエリ (#704) のタイムスタンプ付きの日時後/前を正しく解析 更新 MessageHeadersResponse (#703) の Swagger 応答定義 Swagger ドキュメンテーションの Web UI 構成定義 処理 MaxBytesError を SendMessageHandler で処理し、JSON エラーレス。..
このリリースには重要なセキュリティ修正が含まれていますので、アップグレードを強くお勧めします。このリリースには、Link Check API が内部サービスまたはクラウドメタデータエンドポイントに到達できるようにする追加の IPv6 アドレスバイパスを閉鎖するセキュリティ修正が含まれています。セキュリティ IsInternalIP ((() の不完全なSSRF保護を修正 IPv6移行メカニズム (GHSA-w4mc-hhc6-xp28) の検出機能追加。..
セキュリティ JSON API エンドポイント (GHSA-28pq-6qxg-wg5r) にリクエストボディサイズキャップを拡張する Github Actions ワークフローバージョンをピンする 完全なコミット SHA を使用する キャッシュ中毒を防ぐために npm キャッシュを使用しないでください GitHub Actions のチェックアウトステップの認証保持を無効にする 宿題 スキーマアプリケーションログアップを強化する (#688) データデータベース掃除メッセージ (#688) のログレベルをInfo に変更する Github アクションワークフローを更新する。..
このリリースには重要なセキュリティ修正が含まれていますので、アップグレードを強くお勧めします。このリリースでは、SMTPとAPI/v1/sendの両方にデフォルトのメッセージサイズ制限を導入し、無制限のメッセージサイズを通じてDoS攻撃を防止する。この制限は必要に応じて設定または無効化できますが デフォルトは 50MB に設定されています 濫用に対する合理的な保護を提供するために
これはすべてのGo,ノード、ドッカー画像依存関係を更新するためのセキュリティリリースですChore Bump vue-router 4.6.4 から 5.0.4 Bump axios バージョンから 1.15.0 更新 Go 依存関係 更新 ノード依存関係
Chore Bump docker/login-action from 3 to 4 (#670) Bump actions/stale from 10.1.1 to 10.2.0 (#669) Bump docker/setup-buildx-action from 3 to 4 (#668) Bump docker/setup-qemu-action from 3 to 4 (#666) Bump docker/build-push-action from 6 to 7 (#665) Update Go dependencies Update node dependencies コマンドのバージョンと自己更新器 (#673) のバージョンチェック論理を修正する
セキュリティ メッセージiframeにサンドボックス属性を追加し、追加のセキュリティ層 (CSPヘッダーで既に保護されています) 機能 SQLiteデータベースの自動VACUUMを無効にするオプションを追加 (#661) Chore Update Go依存関係 更新ノード依存関係
[v1.29.4] 機能 メッセージヘッダタブにフィルタ機能を追加する Chore Update Go依存関係 更新ノード依存関係 修正 Refactor webhook 遅延 & 速度制限論理 エンドポイント応答時間を無視し、ハードコード 1000 メッセージ制限を0 に設定すると防止する (#656)
セキュリティ強化 ホスト:ポートの区分を尊重するために CORS オリジンの処理を強化 OOM 攻撃を防ぐためにプロキシ要求を 50MB に制限する メッセージビューの HTML 浄化を強化する スクリーンショット生成の HTML 浄化強化 エスケープ ContentID の HTML の置き換えで regex インジェクションを防止する 雑用 Docker エッジ版で最後のリリース + git ハッシュを使用する Go 修正付きのリファクタコード 数学/rand/v2 リファクタ API に切り替える。..
このリリースには重要なセキュリティ修正が含まれていますので、アップグレードを強くお勧めします。このセキュリティリリースでは、CVE-2026-27808の修正が行われています。ユーザーはLink Check APIを使用して、内部ネットワークの IP/ホスト名を調査できます。この悪影響は API と SMTP サーバの両方に ユーザのアクセスを要求したため リスクは API と S... 両方の認証なしで 公開可能な Mailpit インスタンスを持っているユーザーに限定されています