遠端主機上安裝的 net-imap Ruby 程式庫版本為 0.5.15 之前或是 0.6.4.1 之前的 0.6.x 版本。
因此會受到多個弱點影響。

  - 數個 Net::IMAP 命令會接受原始資料引數，該引數會在驗證後逐字傳送，以防止命令插入。不過，如果伺服器不支援不同步處理的常值，則仍可在不同步處理的常值內插入任意 IMAP 命令。(CVE-2026-47240)

  - 數個 Net::IMAP 命令會接受原始字串引數，該引數僅會驗證以避免 CRLF 插入，隨後會傳送 verbatim。如果此字串衍生自使用者控制的輸入，攻擊者可以強制吸收下一個命令作為第一個命令的延續，進而造成拒絕服務。（CVE-2026-47241）

  - 兩個 Net::IMAP 命令 (id 和 enable) 不會驗證其引數。攻擊者可能會使用任一命令的引數來插入任意 IMAP 命令。（CVE-2026-47242）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ruby net-imap < 0.5.15 / 0.6.x < 0.6.4.1 多個弱點

medium Nessus Plugin ID 321503

版本 1.4