远程主机上安装的 net-imap Ruby 库低于 0.5.15 版，或 0.6.4.1 之前的 0.6.x 版。
因此，该软件受到多个漏洞的影响。

  - 多个 Net：：IMAP 命令接受验证后逐字发送的原始数据参数，以防止命令注入。但是，如果服务器不支持非同步文本，它仍可能在非同步文本中注入任意 IMAP 命令。（CVE-2026-47240）

  - 多个 Net：：IMAP 命令接受验证后逐字发送的原始字符串参数，该参数仅用于防止 CRLF 注入，然后按原样发送。如果此字符串来源于用户控制的输入，攻击者可强制吸收下一个命令，作为第一个命令的延续，造成拒绝服务。（CVE-2026-47241）

  - 两个 Net：：IMAP 命令 id 和 enable 未验证其参数。任一命令的参数可被攻击者用来注入任意 IMAP 命令。（CVE-2026-47242）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ruby net-imap < 0.5.15 / 0.6.x < 0.6.4.1 多种漏洞

medium Nessus 插件 ID 321503

版本 1.4