CVE-2026-42256 in net-imap
요약
\~에 의해 VulDB • 2026. 05. 10.
Net::IMAP은 Ruby에서 인터넷 메시지 접근 프로토콜(IMAP) 클라이언트 기능을 구현합니다. 버전 0.4.0부터 0.4.24 이전, 0.5.0부터 0.5.14 이전, 그리고 0.6.0부터 0.6.4 이전 버전에서 SCRAM-SHA1 또는 SCRAM-SHA256을 사용하여 연결을 인증할 때, 악의적인 서버가 큰 반복 횟수 값을 전송함으로써 클라이언트 프로세스에 대한 계산적 서비스 거부(Denial-of-Service) 공격을 수행할 수 있습니다. 이 문제는 버전 0.4.24, 0.5.14, 그리고 0.6.4에서 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.