CVE-2026-42256 in net-imap
الملخص
بحسب VulDB • 10/05/2026
تُنفّذ Net::IMAP وظائف عميل بروتوكول الوصول إلى رسائل الإنترنت (IMAP) في لغة روبي. في الإصدارات من 0.4.0 إلى ما قبل 0.4.24، ومن 0.5.0 إلى ما قبل 0.5.14، ومن 0.6.0 إلى ما قبل 0.6.4، عند مصادقة اتصال باستخدام SCRAM-SHA1 أو SCRAM-SHA256، يمكن لخادم خبيث تنفيذ هجوم حرمان من الخدمة (DoS) قائم على الحسابات على عملية العميل عن طريق إرسال قيمة كبيرة لعدد التكرارات. تم إصلاح هذه المشكلة في الإصدارات 0.4.24، و0.5.14، و0.6.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.