Към съдържанието
Търсене

CVE-2026-42257: ruby net-imap, инжекция

5.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Net::IMAP implements Internet Message Access Protocol (IMAP) client functionality in Ruby. Prior to versions 0.4.24, 0.5.14, and 0.6.4, several Net::IMAP commands accept a raw string argument that is sent to the server without validation or escaping. If this string is derived from user-controlled input, it may contain contain CRLF sequences, which an attacker can use to inject arbitrary IMAP commands. This issue has been patched in versions 0.4.24, 0.5.14, and 0.6.4.

Засегнати продукти

  • ruby net-imap: < 0.4.24; >= 0.5.0, < 0.5.14; >= 0.6.0, < 0.6.4

Вид слабост

История

  • 9 май 2026 Публикувано

Други уязвимости в ruby net-imap

Първоизточници

CVE-2026-42257: ruby net-imap, инжекция | freedomonline.bg