CVE-2025-43857
Təsvir
Net::IMAP, Ruby dilində Internet Message Access Protocol (IMAP) klient funksionallığını həyata keçirir. Versiyalar 0.5.7, 0.4.20, 0.3.9 və 0.2.5-dən əvvəlki versiyalarda, net-imap server cavablarını oxuyarkən yaddaşın tükənməsi nəticəsində xidmətdən imtina (DoS) ehtimalı mövcuddur. Klient qoşulu olduğu hər hansı bir vaxtda zərərli server "literal" bayt sayını göndərə bilər və bu, klientin qəbul edici axını (thread) tərəfindən avtomatik olaraq oxunur. Cavab oxuyucusu dərhal server cavabı tərəfindən göstərilən bayt sayı üçün yaddaş ayırır. Etibarlı və düzgün işləyən IMAP serverlərinə təhlükəsiz şəkildə qoşulduqda bu problem yaranmamalıdır. Lakin bu, təhlükəsiz olmayan bağlantılara və xətaları olan, etibarsız və ya kompromisə uğramış serverlərə (məsələn, istifadəçi tərəfindən təmin edilən host adına qoşulma zamanı) təsir göstərə bilər. Bu problem 0.5.7, 0.4.20, 0.3.9 və 0.2.5 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- ruby-lang net\0.2.5, 0.3.9, 0.4.20, 0.5.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ruby-lang net\ | \ ≤ v < 0.2.5, 0.3.0 ≤ v < 0.3.9, 0.4.0 ≤ v < 0.4.20, 0.5.0 ≤ v < 0.5.7 | 0.2.5, 0.3.9, 0.4.20, 0.5.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.