Skip to content

Commit

Permalink
Fix typos of CVE-2025-25186 (ko) (#3501)
Browse files Browse the repository at this point in the history
  • Loading branch information
yous authored Feb 13, 2025
1 parent 6f92981 commit 5ddf1a1
Showing 1 changed file with 2 additions and 2 deletions.
4 changes: 2 additions & 2 deletions ko/news/_posts/2025-02-10-dos-net-imap-cve-2025-25186.md
Original file line number Diff line number Diff line change
Expand Up @@ -8,11 +8,11 @@ tags: security
lang: ko
---

net-imap gem에서 DoS 취약점이 발견되었습니다. 이 취약점은 CVE 번호 [CVE-2025-25186](https://www.cve.org/CVERecord?id=CVE-2025-25186) 등록되었습니다. net-imap gem을 업그레이드하기를 추천합니다.
net-imap gem에서 DoS 취약점이 발견되었습니다. 이 취약점은 CVE 번호 [CVE-2025-25186](https://www.cve.org/CVERecord?id=CVE-2025-25186)으로 등록되었습니다. net-imap gem을 업그레이드하기를 추천합니다.

## 세부 내용

악의적인 서버가 고도로 압축된 uid-set 데이터를 보낼 수 있으며, 클라이언트의 수신 스레드는 이 데이터를 자동으로 읽습니다. 응답 파서는 uid-set 데이터를 정수 배열로 변환하기 위해 Range#to_a를 사용하며, 이때 범위의 확장 크기에 대한 제한이 없습니다.
악의적인 서버가 고도로 압축된 uid-set 데이터를 보낼 수 있으며, 클라이언트의 수신 스레드는 이 데이터를 자동으로 읽습니다. 응답 파서는 uid-set 데이터를 정수 배열로 변환하기 위해 Range#to_a를 사용하며, 이때 확장된 범위의 크기에 대한 제한이 없습니다.

net-imap gem을 0.3.8, 0.4.19, 또는 0.5.6으로 업데이트하세요.

Expand Down

0 comments on commit 5ddf1a1

Please sign in to comment.