CVE-2026-47241
Açıklama
Net::IMAP, Ruby'de Internet Message Access Protocol (IMAP) istemci işlevselliğini uygular. 0.6.5 ve 0.5.15 sürümlerinden önce, birkaç Net::IMAP komutu, yalnızca CRLF injection'ı önlemek için doğrulanan ve ardından olduğu gibi gönderilen ham bir dize argümanını kabul eder. Bu dize kullanıcı kontrollü girdiden türetilmişse, bir saldırgan bir sonraki komutun ilk komutun devamı olarak emilmesini sağlayabilir. Bu durum, ilk komutun sonunda başarısız olmasına neden olur ancak aynı zamanda başka bir komut (başka bir iş parçacığından) gönderilene kadar geri dönmesini engeller. Diğer komut ise bağlantı kapatılana kadar geri dönmeyecektir. Bu güvenlik açığı 0.6.5 ve 0.5.15 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ruby net-imap | >= 0.6.0, < 0.6.4.1, < 0.5.15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.