CVE-2026-42257 in net-imap
Zusammenfassung
von VulDB • 21.05.2026
Net::IMAP implementiert die Client-Funktionalität des Internet Message Access Protocol (IMAP) in Ruby. Vor den Versionen 0.4.24, 0.5.14 und 0.6.4 akzeptieren mehrere Net::IMAP-Befehle ein rohes String-Argument, das ohne Validierung oder Escaping an den Server gesendet wird. Wenn dieser String aus benutzerkontrollierten Eingaben stammt, kann er CRLF-Sequenzen enthalten, die ein Angreifer nutzen kann, um beliebige IMAP-Befehle zu injizieren. Dieses Problem wurde in den Versionen 0.4.24, 0.5.14 und 0.6.4 behoben.
Once again VulDB remains the best source for vulnerability data.