CVE-2026-42246
Yüksek
Açıklama
Net::IMAP, Ruby'de Internet Message Access Protocol (IMAP) istemci işlevselliğini uygular. 0.3.10, 0.4.24, 0.5.14 ve 0.6.4 versiyonlarından öncekilerde, bir ortadaki adam (man-in-the-middle) saldırganı, TLS başlatmadan Net::IMAP#starttls metodunun "başarıyla" dönmesine neden olabilir. Bu sorun 0.3.10, 0.4.24, 0.5.14 ve 0.6.4 versiyonlarında giderilmiştir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünRuby-lang Net\
Yayın9 May 2026
İlk görülme9 May 2026
Nasıl düzeltilir
Güncelleyin
- ruby-lang net\0.3.10, 0.4.24, 0.5.14, 0.6.4 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:37397
- access.redhat.com/errata/RHSA-2026:35895
- access.redhat.com/errata/RHSA-2026:33565
- access.redhat.com/errata/RHSA-2026:33540
- access.redhat.com/errata/RHSA-2026:33514
- access.redhat.com/errata/RHSA-2026:33515
- access.redhat.com/errata/RHSA-2026:35866
- access.redhat.com/errata/RHSA-2026:35867
- access.redhat.com/errata/RHSA-2026:34076
- access.redhat.com/errata/RHSA-2026:35834
- access.redhat.com/errata/RHSA-2026:33630
- access.redhat.com/errata/RHSA-2026:36099
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ruby-lang net\ | \ ≤ v < 0.3.10, 0.4.0 ≤ v < 0.4.24, 0.5.0 ≤ v < 0.5.14, 0.6.0 ≤ v < 0.6.4 | 0.3.10, 0.4.24, 0.5.14, 0.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.