CVE-2025-25186: Lỗ hổng DoS trong net-imap

Đăng bởi nevans vào 10 Feb 2025

Có khả năng xảy ra DoS trong gem net-imap. Lỗ hổng này đã được gán mã định danh CVE CVE-2025-25186. Chúng tôi khuyến nghị nâng cấp gem net-imap.

Chi tiết

Một máy chủ độc hại có thể gửi dữ liệu uid-set được nén cao, dữ liệu này tự động được đọc bởi luồng nhận của client. Trình phân tích phản hồi sử dụng Range#to_a để chuyển đổi dữ liệu uid-set thành mảng số nguyên, không có giới hạn về kích thước mở rộng của các range.

Vui lòng cập nhật gem net-imap lên phiên bản 0.3.8, 0.4.19, 0.5.6, hoặc mới hơn.

Phiên bản bị ảnh hưởng

• Gem net-imap phiên bản 0.3.2 đến 0.3.7, 0.4.0 đến 0.4.18, và 0.5.0 đến 0.5.5 (bao gồm).

Ghi nhận

Cảm ơn manun đã phát hiện vấn đề này.

Lịch sử

• Công bố lần đầu vào 2025-02-10 03:00:00 (UTC)