CVE-2025-25186 in net-imap
要約
〜によって VulDB • 2026年05月11日
Net::IMAP は Ruby で Internet Message Access Protocol (IMAP) クライアントの機能を実装しています。バージョン 0.3.2 以降、かつバージョン 0.3.8、0.4.19、および 0.5.6 より前では、`net-imap` のレスポンスパーサーにおいてメモリ枯渇によるサービス妨害（DoS）の可能性があります。クライアントが接続している間、悪意のあるサーバーは、クライアントの受信スレッドによって自動的に読み込まれる、非常に圧縮された `uid-set` データを送信できます。レスポンスパーサーは `Range#to_a` を使用して `uid-set` データを整数の配列に変換しますが、展開後の範囲サイズには制限がありません。バージョン 0.3.8、0.4.19、0.5.6 およびそれ以降ではこの問題が修正されています。修正済みバージョンの適切な構成と後方互換性に関する詳細は、GitHub Security Advisory で確認できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.