Mail::Utilities Q/B encoded-word decoding defect & regex tightening fix

脆弱性修正サマリー 脆弱性の概要 問題： および は、RFC 2047 によるエンコーディングされた文字列をデコードする際に欠陥を有する。 根本原因： - 旧実装は単一の を使用しており、文字列内の最初のエンコーディングワードのみをデコードし、その後のエンコーディングワードは静かに破棄されていた。 - 緩やかな正規表現パターン（例： ）により、想定以上に多くの文字列が変形したエンコーディングワードとしてマッチし、デコード失敗が静かに無視されることが起こる（例： が誤って有効なエンコーディングワードとして扱われる）。 影響範囲 影響ファイル： - - - 影響シナリオ： - 複数のエンコーディングワードを含む文字列（例： 、 ） - 複雑な Free-From フォーマットを含む文字列 - 変形/曖昧なエンコーディングワードを含む文字列（例： が誤ってマッチする） - エンコーディングワードと純テキストが混在する文字列 修正内容 コア変更点： - ：ワード単位デコード方式に変更し、文字列中の各 エンコーディングワードを個別にデコードし、純テキスト部分は保持する。 - ：同じく によるワード単位デコード方式を採用する。 - 正規表現の厳格化：緩やかな をより厳格なパターン（例： に置き換え、変形したマッチングを低減する。 - 回帰テストの新規追加：複数エンコーディングワード、複雑な Free-From フォーマット、変形エンコーディングワードなどのシナリオをカバーする。 POC / 利用コード テストケース（ 由来）： 回帰テスト（ 由来）： 関連情報 PR番号：#1664 ステータス：マージ済み（Merged） マージコミット： チェックステータス：18項目中12項目がパス 関連PR：#267（mail を GHSA-fvmr-6v87-mv2g 向けに 2.9.1 へバンプ）

目標達成すべての支援者に感謝 — 100%達成しました！

Mail::Utilities Q/B encoded-word decoding defect & regex tightening fix

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Mail::Utilities Q/B encoded-word decoding defect & regex tightening fix

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！