CVE-2026-42257
Kritik
Təsvir
Net::IMAP, Ruby dilində Internet Message Access Protocol (IMAP) klient funksionallığını həyata keçirir. 0.4.24, 0.5.14 və 0.6.4 versiyalarından əvvəl bir neçə Net::IMAP əmri, təsdiqlənmədən və ya xüsusi simvollar təmizlənmədən serverə göndərilən xam sətir arqumentini qəbul edir. Əgər bu sətir istifadəçi tərəfindən idarə olunan girişdən törəyibsə, o, hücumçunun ixtiyari IMAP əmrləri inyeksiya etmək üçün istifadə edə biləcəyi CRLF ardıcıllıqlarını ehtiva edə bilər. Bu problem 0.4.24, 0.5.14 və 0.6.4 versiyalarında aradan qaldırılmışdır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulRuby-lang Net\
Dərc9 may 2026
İlk görülmə9 may 2026
Zəiflik növüCWE-93CWE-93CWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- ruby-lang net\0.4.24, 0.5.14, 0.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ruby-lang net\ | \ ≤ v < 0.4.24, 0.5.0 ≤ v < 0.5.14, 0.6.0 ≤ v < 0.6.4 | 0.4.24, 0.5.14, 0.6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.