远程主机上安装的 net-imap Ruby 库版本低于 0.4.24、 0.5.x0.5.14或0.6.x0.6.4低于 。因此，该软件受到多个漏洞的影响。

- 在解析包含大量字符串文本的大型服务器响应时，Net：：IMAP：：ResponseReader 组件受到二次时间复杂度缺陷的影响。恶意 IMAP 服务器可利用此问题，通过构建的响应耗尽客户端 CPU 资源并造成拒绝服务。（CVE-2026-42245）

- 多个 Net：：IMAP 命令无法正确验证或转义原始字符串参数。如果这些字符串包含用户控制的数据，攻击者可利用注入的 CRLF 序列执行任意 IMAP 命令。（CVE-2026-42257）

- 传递到 IMAP 命令的符号参数容易受到 CRLF/IMAP 命令注入的影响。此漏洞允许通过特别构建的 Symbol 参数注入任意 IMAP 命令。（CVE-2026-42258）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ruby net-imap < 0.4.24 / 0.5.x < 0.5.14 / 0.6.x < 0.6.4 多种漏洞

medium Nessus 插件 ID 313278

版本 1.1