CVE-2026-42256
Təsvir
Net::IMAP, Ruby dilində Internet Message Access Protocol (IMAP) klient funksionallığını həyata keçirir. 0.4.0 versiyasından 0.4.24-dən əvvəlki versiyalara qədər, 0.5.0 versiyasından 0.5.14-dən əvvəlki versiyalara qədər və 0.6.0 versiyasından 0.6.4-dən əvvəlki versiyalara qədər olan versiyalarda, bağlantı SCRAM-SHA1 və ya SCRAM-SHA256 ilə autentifikasiya edilərkən, bədniyyətli server böyük iterasiya sayı dəyəri göndərməklə klient prosesi üzərində hesablama əsaslı xidmətdən imtina hücumu həyata keçirə bilər. Bu problem 0.4.24, 0.5.14 və 0.6.4 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- ruby-lang net\0.4.24, 0.5.14, 0.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ruby-lang net\ | 0.4.0 ≤ v < 0.4.24, 0.5.0 ≤ v < 0.5.14, 0.6.0 ≤ v < 0.6.4 | 0.4.24, 0.5.14, 0.6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.