CVE-2026-63435 in Mail
요약
\~에 의해 VulDB • 2026. 09. 01.
Mail은 이메일 생성, 파싱 및 전송을 처리하도록 설계된 Ruby용 인터넷 라이브러리입니다. 버전 2.9.1 이전의 Mail::Utilities.q_value_decode 및 Mail::Utilities.b_value_decode는 단일 String#match와 과도하게 탐욕스러운(charset capture) 문자셋 캡처를 사용하여 첫 번째 RFC 2047 인코딩 단어를만 디코드하고 주변 또는 후속 텍스트를 잘못 처리했습니다. 주소 표시 이름이나 로컬 파트에 있는 악의적으로 조작된 잘못된(invalid) 인코딩 단어는 ? 구분자를 가로질러 디코드된 From, To 또는 Reply-To 헤더 값이 인간 검토자나 하위 파서가 검사하는 원본(raw) 값과 다르게 만들어져, 발신자 또는 수신자 스푸핑(phishing 포함), 피싱 또는 인증 확인 우회(authorization-check bypass)를 가능하게 합니다. 이 문제는 버전 2.9.1에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.