Translate "CVE-2025-43857: DoS vulnerability in net-imap" (ko) #3561
There are no files selected for viewing
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
| Original file line number | Diff line number | Diff line change | ||||
|---|---|---|---|---|---|---|
| @@ -0,0 +1,35 @@ | ||||||
| --- | ||||||
| layout: news_post | ||||||
| title: "CVE-2025-43857: net-imap의 DoS 취약점" | ||||||
| author: "nevans" | ||||||
| translator: "shia" | ||||||
| date: 2025-04-28 16:02:04 +0000 | ||||||
| tags: security | ||||||
| lang: ko | ||||||
| --- | ||||||
|
|
||||||
| net-imap gem에서 DoS 취약점이 발견되었습니다. 이 취약점은 CVE 번호 [CVE-2025-43857](https://www.cve.org/CVERecord?id=CVE-2025-43857)으로 등록되었습니다. net-imap gem을 업그레이드하기를 추천합니다. | ||||||
|
|
||||||
| ## 세부 내용 | ||||||
|
|
||||||
| 악의적인 서버가 "문자 그대로" 바이트 수를 보낼 수 있으며, 클라이언트의 수신 스레드는 이 데이터를 자동으로 읽습니다. 응답 리더는 서버 응답에 의해 표시된 바이트 수에 대한 메모리를 즉시 할당합니다. 신뢰할 수 있는 IMAP 서버에 안전하게 연결할 때는 문제가 되지 않습니다. 그러나 보안 연결을 사용하지 않거나 버그가 있거나 신뢰할 수 없는 서버(예: 사용자 제공 호스트 이름에 연결하는 경우)에서는 문제가 발생할 수 있습니다. | ||||||
|
There was a problem hiding this comment.
Suggested change
|
||||||
|
|
||||||
| net-imap gem 0.2.5, 0.3.9, 0.4.20, 0.5.7 이상으로 업데이트하세요. | ||||||
|
|
||||||
| 신뢰할 수 없는 서버에 연결하거나 보안 연결을 사용하고 있다면, `max_response_size`와 응답 핸들러를 적절히 설정하여 메모리 소비를 제한해야 합니다. 자세한 내용은 [GHSA-j3g3-5qv5-52mj]를 참조하세요. | ||||||
|
There was a problem hiding this comment.
Suggested change
|
||||||
|
|
||||||
| ## 해당 버전 | ||||||
|
|
||||||
| net-imap gem 0.2.4 이하, 0.3.0부터 0.3.8까지, 0.4.0부터 0.4.19까지, 또는 0.5.0부터 0.5.6까지 | ||||||
|
There was a problem hiding this comment.
Suggested change
|
||||||
|
|
||||||
| ## 도움을 준 사람 | ||||||
|
|
||||||
| 이 문제를 발견해 준 [Masamune]에게 감사를 표합니다. | ||||||
|
|
||||||
| ## 수정 이력 | ||||||
|
|
||||||
| * 2025-04-28 16:02:04 (UTC) 최초 공개 | ||||||
|
|
||||||
| [CVE-2025-43857]: https://www.cve.org/CVERecord?id=CVE-2025-43857 | ||||||
| [GHSA-j3g3-5qv5-52mj]: https://github.com/ruby/net-imap/security/advisories/GHSA-j3g3-5qv5-52mj | ||||||
| [Masamune]: https://hackerone.com/masamune_ | ||||||
Oops, something went wrong.
Add this suggestion to a batch that can be applied as a single commit.
This suggestion is invalid because no changes were made to the code.
Suggestions cannot be applied while the pull request is closed.
Suggestions cannot be applied while viewing a subset of changes.
Only one suggestion per line can be applied in a batch.
Add this suggestion to a batch that can be applied as a single commit.
Applying suggestions on deleted lines is not supported.
You must change the existing code in this line in order to create a valid suggestion.
Outdated suggestions cannot be applied.
This suggestion has been applied or marked resolved.
Suggestions cannot be applied from pending reviews.
Suggestions cannot be applied on multi-line comments.
Suggestions cannot be applied while the pull request is queued to merge.
Suggestion cannot be applied right now. Please check back later.
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.