Aquesta és una versió anterior. La versió actual és la 1.32.0. Mailpit 1.32.0 · Data de publicació:
Fitxers d’instal·lació 1.31.1
| Arquitectura | Tipus | Àmbit | Mida del fitxer | Baixa | SHA256 |
|---|---|---|---|---|---|
| 64 bits | ZIP → Portable | — | — | github.com | VirusTotal |
| ARM64 | ZIP → Portable | — | — | github.com | VirusTotal |
L’enllaç i l’SHA256 provenen del manifest comunitari del Gestor de paquets del Windows. Convé comparar el hash del fitxer baixat abans d’executar-lo.
Notes de la versió
This release adds an optional feature to mitigate DNS rebinding attacks ([read more](https://mailpit.axllent.org/docs/configuration/http/#dns-rebinding-mitigation)), as well as other hardening fixes.
### Security
• Add `--allowed-hosts` flag to mitigate DNS rebinding against the API
### Chore
• Update Go dependencies
• Update node dependencies
• Update Github Actions
### Fix
• Block Azure WireServer, IPv4-translated prefix and additional reserved ranges in SSRF deny-list
• Pass line-boundary state to drainData to prevent SMTP desync
• Allow SP inside quoted local-parts per RFC 5321 ([#731](https://github.com/axllent/mailpit/issues/731))
• Bound header-rewrite scanner to header block and fail closed on missing header
• Prevent quadratic CPU in proxy CSS rewriter via O(1) asset dedup
