CVE-2015-9097 in Mail gem

요약

\~에 의해 VulDB • 2026. 06. 25.

Ruby용 메일 gem(별칭: A Really Ruby Mail Library) 2.5.5 이전 버전은 RCPT TO 또는 MAIL FROM 명령어 내의 CRLF 시퀀스를 통해 SMTP 명령어 인젝션에 취약합니다. 이는 DATA 서브스트링 바로 앞뒤에 CRLF 시퀀스가 있는 경우로 입증되었습니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2017. 06. 12.
• 공개: 2017. 06. 12.
• 모더레이션: 수락
• 항목: VDB-102248
• CPE: 준비됨
• CWE: CWE-93 (확인됨)
• CVSS: 6.1 (NVD)
• EPSS: 0.03358
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-9097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-9097
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-9097/