Medium WID-SEC-2025-0914 1 CVE

Ruby: Schwachstelle ermöglicht Denial of Service

Published May 1, 2025 · Updated Jul 23, 2025 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Ruby ist eine interpretierte, objektorientierte Skriptsprache.

Vulnerabilities 1

Medium 6.0

CVE-2025-43857

net-imap rubygem vulnerable to possible DoS by memory exhaustion

Net::IMAP implements Internet Message Access Protocol (IMAP) client functionality in Ruby. Prior to versions 0.5.7, 0.4.20, 0.3.9, and 0.2.5, there is a possibility for denial of service by memory exhaustion when net-imap reads server responses. At any time w…

ruby net-imap kube-fluentd-operator ruby2.5 Debian Ubuntu Alpine Wolfi RubyGems

Apr 28, 2025

Revision history

2025-07-23 #2
Neue Updates aufgenommen
2025-05-01 #1
Initiale Fassung

References

Ruby Security Advisory vom 2025-05-01
https://www.ruby-lang.org/en/news/2025/04/28/dos-net-imap-cve-2025-43857/
GitHub Security Advisory vom 2025-05-01
https://github.com/ruby/net-imap/security/advisories/GHSA-j3g3-5qv5-52mj
Ruby 3.2.9 Release Notes vom 2025-07-24
https://www.ruby-lang.org/en/news/2025/07/24/ruby-3-2-9-released/