CVE-2026-42246
Yüksək
Təsvir
Net::IMAP Ruby-də İnternet Mesaj Giriş Protokolu (IMAP) müştəri funksionallığını həyata keçirir. 0.3.10, 0.4.24, 0.5.14 və 0.6.4 versiyalarından əvvəl ortadaki adam (man-in-the-middle) hücumçusu Net::IMAP#starttls metodunun TLS-i başlatmadan "uğurla" qayıtmasına səbəb ola bilər. Bu problem 0.3.10, 0.4.24, 0.5.14 və 0.6.4 versiyalarında düzəldilmişdir.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulRuby-lang Net\
Dərc9 may 2026
İlk görülmə9 may 2026
Necə düzəltmək olar
Yeniləyin
- ruby-lang net\0.3.10, 0.4.24, 0.5.14, 0.6.4 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:37397
- access.redhat.com/errata/RHSA-2026:35895
- access.redhat.com/errata/RHSA-2026:33565
- access.redhat.com/errata/RHSA-2026:33540
- access.redhat.com/errata/RHSA-2026:33514
- access.redhat.com/errata/RHSA-2026:33515
- access.redhat.com/errata/RHSA-2026:35866
- access.redhat.com/errata/RHSA-2026:35867
- access.redhat.com/errata/RHSA-2026:34076
- access.redhat.com/errata/RHSA-2026:35834
- access.redhat.com/errata/RHSA-2026:33630
- access.redhat.com/errata/RHSA-2026:36099
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ruby-lang net\ | \ ≤ v < 0.3.10, 0.4.0 ≤ v < 0.4.24, 0.5.0 ≤ v < 0.5.14, 0.6.0 ≤ v < 0.6.4 | 0.3.10, 0.4.24, 0.5.14, 0.6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.