CVE-2026-42245
Yüksek
Açıklama
Net::IMAP, Ruby dilinde Internet Message Access Protocol (IMAP) istemci işlevselliğini uygular. 0.4.24, 0.5.14 ve 0.6.4 versiyonlarından öncekilerde, Net::IMAP::ResponseReader birçok dize literal içeren büyük yanıtları okurken kuadratik zaman karmaşıklığına sahiptir. Kötü niyetli bir sunucu, hizmet reddi saldırısı için istemcinin CPU kaynaklarını tüketmek üzere tasarlanmış yanıtlar gönderebilir. Bu sorun 0.4.24, 0.5.14 ve 0.6.4 versiyonlarında giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünRuby-lang Net\
Yayın9 May 2026
İlk görülme9 May 2026
Zayıflık türüCWE-407CWE-407
Nasıl düzeltilir
Güncelleyin
- ruby-lang net\0.4.24, 0.5.14, 0.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ruby-lang net\ | \ ≤ v < 0.4.24, 0.5.0 ≤ v < 0.5.14, 0.6.0 ≤ v < 0.6.4 | 0.4.24, 0.5.14, 0.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.