CVE-2026-42257
Kritik
Açıklama
Net::IMAP, Ruby'de Internet Message Access Protocol (IMAP) istemci işlevselliğini uygular. 0.4.24, 0.5.14 ve 0.6.4 versiyonlarından öncekilerde, birkaç Net::IMAP komutu, sunucuya herhangi bir doğrulama veya kaçış işlemi uygulanmadan gönderilen ham bir dize argümanını kabul eder. Bu dize kullanıcı kontrollü girdiden türetilmişse, bir saldırganın rastgele IMAP komutları enjekte etmek için kullanabileceği CRLF dizileri içerebilir. Bu sorun 0.4.24, 0.5.14 ve 0.6.4 versiyonlarında düzeltilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünRuby-lang Net\
Yayın9 May 2026
İlk görülme9 May 2026
Zayıflık türüCWE-93CWE-93CWE-77Komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- ruby-lang net\0.4.24, 0.5.14, 0.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ruby-lang net\ | \ ≤ v < 0.4.24, 0.5.0 ≤ v < 0.5.14, 0.6.0 ≤ v < 0.6.4 | 0.4.24, 0.5.14, 0.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.