安全情报专区 19+

Ruby net-imap命令注入漏洞(CVE-2024-47242)分析与修复

### 漏洞概述 **漏洞名称**: Command Injection via unvalidated ID and ENABLE arguments **描述**: `net-imap` 库中的 `id` 和 `enable` 命令未验证其参数。攻击者可以利用这些命令的参数向任意 IMAP 命令注入恶意内容。 ### 影响范围 - **受影响版本**: - `net-imap` (RubyGe…

CVE-2026-47240 Ruby net-imap命令注入漏洞公告

### 漏洞概述 - **漏洞名称**: Command Injection via non-synchronizing literal in "raw" argument - **漏洞描述**: 多个Net::IMAP命令接受一个“raw data”参数，该参数在验证后直接发送以防止命令注入。然而，如果服务器不支持非同步字面量，仍可能通过注入任意IMAP命令实现命令注入。 - **严重程度**:…

Ruby net-imap CRLF验证缺陷致DoS漏洞 (CVE-2026-47241)

### 漏洞概述 **漏洞名称**: Denial of Service via incomplete raw argument validation **CVE ID**: CVE-2026-47241 **CVSS v4 base metrics**: - **Exploitability Metrics**: - Attack Vector: Network - Attack Complex…

CVE-2026-42245: Ruby net-imap 库 DoS 漏洞

Ruby net-imap IMAP响应解析逻辑缺陷修复

net-imap SCRAM认证CPU耗尽DoS漏洞

ruby/scram 库迭代次数限制绕过导致DoS风险及修复

CVE-2014-3912: Ruby Net::IMAP STARTTLS剥离漏洞修复与POC分析

CVE-2020-4257 Net::IMAP 命令注入漏洞分析与修复指南

Ruby URI gem 用户信息泄露漏洞 (CVE-2025-27221)

Ruby CGI/URI 组件多漏洞公告 (CVE-2025-27219/27220/27221)