net-imap gem의 서비스 거부(DoS) 취약점 (CVE-2025-43857)

이 DoS 취약점은 악의적인 IMAP 서버가 클라이언트에게 ‘리터럴’ 바이트 수를 포함하는 응답을 전송할 때 발생합니다. 클라이언트의 수신 스레드는 이 바이트 수를 자동으로 읽고, 해당 크기만큼의 메모리를 즉시 할당하도록 설계되어 있습니다. 문제는 악의적인 서버가 비정상적으로 큰 바이트 수를 지정하여 클라이언트 시스템의 메모리를 과도하게 소비시키고, 결국 서비스 거부 상태를 초래할 수 있다는 점입니다. 이 취약점은 신뢰할 수 있고 정상적으로 작동하는 IMAP 서버에 안전하게 연결하는 경우에는 문제가 되지 않습니다. 그러나 버그가 있거나 신뢰할 수 없는 서버, 또는 손상된 서버(예: 사용자가 제공한 호스트 이름에 연결)에 연결할 때는 심각한 위험이 될 수 있습니다. 영향을 받는 ‘net-imap’ gem 버전은 0.2.4 이하, 0.3.0부터 0.3.8까지, 0.4.0부터 0.4.19까지, 그리고 0.5.0부터 0.5.6까지입니다. 이 취약점을 해결하기 위해서는 ‘net-imap’ gem을 버전 0.2.5, 0.3.9, 0.4.20, 0.5.7 또는 이후 버전으로 업데이트해야 합니다. 또한, 신뢰할 수 없는 서버에 연결하거나 보안되지 않은 연결을 사용할 때는 ‘max_response_size’ 및 응답 핸들러를 적절히 구성하여 메모리 소비를 제한하는 것이 중요합니다. 이 보안 문제는 Masamune에 의해 발견되었으며, 이는 Ruby 생태계의 지속적인 보안 강화 노력의 일환입니다.