Към съдържанието
Търсене

CVE-2026-42258: ruby net-imap, инжекция

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Net::IMAP implements Internet Message Access Protocol (IMAP) client functionality in Ruby. Prior to versions 0.4.24, 0.5.14, and 0.6.4, symbol arguments to commands are vulnerable to a CRLF Injection / IMAP Command injection via Symbol arguments passed to IMAP commands. This issue has been patched in versions 0.4.24, 0.5.14, and 0.6.4.

Засегнати продукти

  • ruby net-imap: < 0.4.24; >= 0.5.0, < 0.5.14; >= 0.6.0, < 0.6.4
  • Red Hat Red Hat Enterprise Linux 10: 0:4.0.3-35.el10_2 преди *
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: 0:3.3.10-11.el10_0.2 преди *
  • Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support: 0:2.0.0.648-39.el7_9.1 преди *
  • Red Hat Red Hat Enterprise Linux 8: 8100020260615131019.489197e6 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support: 8040020260630124058.522a0ee4 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On: 8040020260630124058.522a0ee4 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support: 8060020260630123825.ad008a3a преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On: 8060020260630123825.ad008a3a преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service: 8080020260625114827.63b34585 преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions: 8080020260625114827.63b34585 преди *
  • Red Hat Red Hat Enterprise Linux 9: 0:3.0.7-167.el9_8 преди *
  • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions: 0:3.0.4-161.el9_2.3 преди *
  • Red Hat Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions: 0:3.0.7-162.el9_4.3 преди *
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: 0:3.0.7-165.el9_6.1 преди *
  • Red Hat Red Hat Hardened Images: 4.0.5-35.hum1 преди *
  • Red Hat Red Hat 3scale API Management Platform 2
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat OpenShift AI (RHOAI)
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat OpenShift Dev Spaces

Вид слабост

История

  • 9 май 2026 Публикувано

Други уязвимости в ruby net-imap

Първоизточници

CVE-2026-42258: ruby net-imap, инжекция | freedomonline.bg