因此，它會受到 ALAS2023-2026-1806 公告中所提及的多個弱點影響。

    Net::IMAP 在 Ruby 中實作網際網路訊息存取通訊協定 (IMAP)  用戶端功能。在 0.3.10、0.4.24、0.5.14 和 0.6.4 版本中，中間人攻擊者可導致 Net::IMAP#starttls 成功傳回，而無需啟動 TLS。此問題已在 0.3.10、0.4.24、0.5.14 和 0.6.4 版本中修正。(CVE-2026-42246)

    Net::IMAP 在 Ruby 中實作網際網路訊息存取通訊協定 (IMAP)  用戶端功能。在 0.4.24、0.5.14 和 0.6.4 之前的版本中，命令的符號引數容易受到 CRLF 插入/IMAP 命令插入的影響，因將符號引數傳遞給 IMAP 命令所致。此問題已在 0.4.24、0.5.14 和 0.6.4 版本中修正。(CVE-2026-42258)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：ruby4.0、ruby4.0-bundled-gems、ruby4.0-default-gems (ALAS2023-2026-1806)

high Nessus Plugin ID 319835

找不到依附元件