Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Net::IMAP 在 Ruby 中实现 Internet 消息访问协议 (IMAP) 客户端功能。在低于 0.4.24、0.5.14 和 0.6.4 的版本中，多个 Net::IMAP 命令接受在未经验证或转义的情况下发送到服务器的原始字符串参数。如果此字符串来源于用户控制的输入，则可能包含 CRLF 序列，攻击者可利用此序列注入任意 IMAP 命令。已在版本 0.4.24、0.5.14 和 0.6.4 中修补此问题。(CVE-2026-42257)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 net-imap Ruby 库低于 0.4.24 版，0.5.14 之前的 0.5.x 版，或 0.6.4 之前的 0.6.x 版。因此，该软件受到多个漏洞的影响。

- 在解析包含大量字符串文本的大型服务器响应时，Net：：IMAP：：ResponseReader 组件受到二次时间复杂度缺陷的影响。恶意 IMAP 服务器可利用此问题，通过构建的响应耗尽客户端 CPU 资源并造成拒绝服务。（CVE-2026-42245）

- 多个 Net：：IMAP 命令无法正确验证或转义原始字符串参数。如果这些字符串包含用户控制的数据，攻击者可利用注入的 CRLF 序列执行任意 IMAP 命令。（CVE-2026-42257）

- 传递到 IMAP 命令的符号参数容易受到 CRLF/IMAP 命令注入的影响。此漏洞允许通过特别构建的 Symbol 参数注入任意 IMAP 命令。（CVE-2026-42258）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 net-imap Ruby 程式庫版本為 0.4.24 之前、0.5.14 之前的 0.5.x 或是 0.6.4 之前的 0.6.x。因此會受到多個弱點影響。

- 剖析包含多個字串常值的大型伺服器回應時，Net：：IMAP：：ResponseReader 元件會受到二次時間複雜度缺陷的影響。惡意 IMAP 伺服器可以透過特製的回應來利用此問題，耗盡用戶端 CPU 資源並造成拒絕服務。（CVE-2026-42245）

- 數個 Net：：IMAP 命令無法正確驗證或逸出原始字串引數。如果這些字串包含使用者控制的資料，攻擊者可以使用插入的 CRLF 序列來執行任意 IMAP 命令。（CVE-2026-42257）

- 傳遞至 IMAP 命令的符號引數容易受到 CRLF/IMAP 命令插入的影響。此漏洞允許透過特製的 Symbol 引數插入任意 IMAP 命令。（CVE-2026-42258）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Net：：IMAP 在 Ruby 中實作網際網路訊息存取通訊協定 （IMAP） 用戶端功能。在版本 0.4.24、 0.5.14和 0.6.4之前，數個 Net：：IMAP 指令會接受原始字串引數，該引數會傳送至伺服器，而不需要驗證或逸出。如果此字串衍生自使用者控制的輸入，則可能包含包含 CRLF 序列，攻擊者可以使用這些序列插入任意 IMAP 命令。此問題已在 0.4.24、0.5.14 和 0.6.4 版本中修正。(CVE-2026-42257)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Net::IMAP は Ruby における Internet Message Access Protocol (IMAP) クライアント機能を実装します。バージョン 0.4.24、0.5.14、および 0.6.4 より前では、いくつかの Net::IMAP コマンドは、検証やエスケープを行わずにサーバーへ送信される生の文字列引数を受け入れます。この文字列がユーザー制御の入力から取得されたものである場合、CRLF シーケンスが含まれる可能性があり、攻撃者はこれを利用して任意の IMAP コマンドを注入できます。この問題には、バージョン 0.4.24、0.5.14、および 0.6.4 でパッチが適用されています。(CVE-2026-42257)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている net-imap Ruby ライブラリのバージョンが、0.4.24 より前、0.5.14 より前の 0.5.x、または 0.6.4 より前の 0.6.x です。したがって、複数の脆弱性の影響を受けます。

- Net::IMAP::ResponseReader コンポーネントは、多数の文字列リテラルを含む大規模なサーバー応答を解析する際に、二次時間計算量の欠陥の影響を受けます。悪意のある IMAP サーバーが細工された応答を介してこの欠陥を悪用し、クライアントの CPU リソースを使い果たして、サービス拒否を引き起こす可能性があります。(CVE-2026-42245)

- いくつかの Net::IMAP コマンドが、生文字列引数の適切な検証またはエスケープに失敗します。これらの文字列にユーザー制御データが組み込まれている場合、攻撃者が注入された CRLF シーケンスを利用して、任意の IMAP コマンドを実行する可能性があります。(CVE-2026-42257)

- IMAP コマンドに渡されるシンボル引数は CRLF/IMAP コマンドインジェクションの影響を受けやすくなっています。この脆弱性により、特別に細工されたシンボル引数を介して、任意の IMAP コマンドを注入することが可能になります。(CVE-2026-42258)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of the net-imap Ruby library installed on the remote host is prior to 0.4.24, 0.5.x prior to 0.5.14, or 0.6.x prior to 0.6.4. It is, therefore, affected by multiple vulnerabilities.

- The Net::IMAP::ResponseReader component is affected by a quadratic time complexity flaw when parsing large server responses containing numerous string literals. A malicious IMAP server can exploit this issue via crafted responses to exhaust client CPU resources and cause a denial of service. (CVE-2026-42245)

- Several Net::IMAP commands fail to properly validate or escape raw string arguments. If these strings incorporate user-controlled data, an attacker can use injected CRLF sequences to execute arbitrary IMAP commands. (CVE-2026-42257)

- Symbol arguments passed to IMAP commands are susceptible to CRLF/IMAP command injection. This vulnerability allows for the injection of arbitrary IMAP commands via specially crafted Symbol arguments. (CVE-2026-42258)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Net::IMAP implements Internet Message Access Protocol (IMAP) client functionality in Ruby. Prior to     versions 0.4.24, 0.5.14, and 0.6.4, several Net::IMAP commands accept a raw string argument that is sent     to the server without validation or escaping. If this string is derived from user-controlled input, it may     contain contain CRLF sequences, which an attacker can use to inject arbitrary IMAP commands. This issue     has been patched in versions 0.4.24, 0.5.14, and 0.6.4. (CVE-2026-42257)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
314319	Linux Distros 未修补的漏洞：CVE-2026-42257	Nessus	Misc.	2026/5/12	2026/5/26	medium
313278	Ruby net-imap < 0.4.24 / 0.5.x < 0.5.14 / 0.6.x < 0.6.4 多种漏洞	Nessus	Misc.	2026/5/8	2026/5/19	medium
313278	Ruby net-imap < 0.4.24 / 0.5.x < 0.5.14 / 0.6.x < 0.6.4 多個弱點	Nessus	Misc.	2026/5/8	2026/5/19	medium
314319	Linux Distros 未修補的弱點：CVE-2026-42257	Nessus	Misc.	2026/5/12	2026/5/26	medium
314319	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42257	Nessus	Misc.	2026/5/12	2026/5/26	medium
313278	Ruby net-imap < 0.4.24 / 0.5.x < 0.5.14 / 0.6.x < 0.6.4 複数の脆弱性	Nessus	Misc.	2026/5/8	2026/5/19	medium
313278	Ruby net-imap < 0.4.24 / 0.5.x < 0.5.14 / 0.6.x < 0.6.4 Multiple Vulnerabilities	Nessus	Misc.	2026/5/8	2026/5/19	medium
314319	Linux Distros Unpatched Vulnerability : CVE-2026-42257	Nessus	Misc.	2026/5/12	2026/5/26	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium