Skip to content

Commit 2b6890f

Browse files
Translate "CVE-2025-25186" (ko) (#3493)
* cp {en,ko}/news/_posts/2025-02-11-dos-net-imap-cve-2025-25186.md * Translate "CVE-2025-25186" (ko) Co-authored-by: Juanito Fatas <[email protected]>
1 parent b69fc28 commit 2b6890f

File tree

1 file changed

+29
-0
lines changed

1 file changed

+29
-0
lines changed
Original file line numberDiff line numberDiff line change
@@ -0,0 +1,29 @@
1+
---
2+
layout: news_post
3+
title: "CVE-2025-25186: net-imap의 DoS 취약점"
4+
author: "nevans"
5+
translator: "shia"
6+
date: 2025-02-11 03:00:00 +0000
7+
tags: security
8+
lang: ko
9+
---
10+
11+
net-imap gem에서 DoS 취약점이 발견되었습니다. 이 취약점은 CVE 번호 [CVE-2025-25186](https://www.cve.org/CVERecord?id=CVE-2025-25186)로 등록되었습니다. net-imap gem을 업그레이드하기를 추천합니다.
12+
13+
## 세부 내용
14+
15+
악의적인 서버가 고도로 압축된 uid-set 데이터를 보낼 수 있으며, 클라이언트의 수신 스레드는 이 데이터를 자동으로 읽습니다. 응답 파서는 uid-set 데이터를 정수 배열로 변환하기 위해 Range#to_a를 사용하며, 이때 범위의 확장 크기에 대한 제한이 없습니다.
16+
17+
net-imap gem을 0.3.8, 0.4.19, 또는 0.5.6으로 업데이트하세요.
18+
19+
## 해당 버전
20+
21+
* net-imap gem 0.3.2부터 0.3.7까지, 0.4.0부터 0.4.18까지, 또는 0.5.0부터 0.5.5까지
22+
23+
## 도움을 준 사람
24+
25+
이 문제를 발견해 준 [manun](https://hackerone.com/manun)에게 감사를 표합니다.
26+
27+
## 수정 이력
28+
29+
* 2025-02-11 03:00:00 (UTC) 최초 공개

0 commit comments

Comments
 (0)