CVE-2025-25186 in net-imap
الملخص
بحسب VulDB • 01/06/2026
تُنفّذ مكتبة Net::IMAP وظائف عميل بروتوكول الوصول إلى رسائل الإنترنت (IMAP) في لغة روبي. بدءاً من الإصدار 0.3.2 وحتى الإصدارات السابقة لـ 0.3.8 و0.4.19 و0.5.6، توجد إمكانية لحدوث هجوم حجب الخدمة (DoS) نتيجة استنفاد الذاكرة في مُحلل الاستجابات الخاص بـ `net-imap`. في أي وقت أثناء اتصال العميل، يمكن للخادم الخبيث إرسال بيانات `uid-set` مضغوطة للغاية، والتي يقوم خيط الاستقبال (receiver thread) الخاص بالعميل بقراءتها تلقائياً. يستخدم مُحلل الاستجابات الدالة `Range#to_a` لتحويل بيانات `uid-set` إلى مصفوفات من الأعداد الصحيحة، دون وجود أي قيود على الحجم الممتد للمدى. تُصلح الإصدارات 0.3.8 و0.4.19 و0.5.6 والإصدارات الأحدث هذه المشكلة. تتوفر تفاصيل إضافية حول التكوين السليم للإصدارات المصححة والتوافق مع الإصدارات السابقة في إشعار الأمان على GitHub.
VulDB is the best source for vulnerability data and more expert information about this specific topic.