Уязвимость библиотеки Ruby net-imap вызвана исчерпанием памяти в парсере ответов net-imap. В любой момент, пока клиент подключён, вредоносный сервер может отправить сильно сжатые данные uid-set, которые автоматически считываются получателем клиента. Парсер ответов преобразует данные uid-set в массивы целых чисел без ограничения на расширенный размер диапазонов, что может вызвать исчерпание памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость программного средства cgi gem, связанная с неправильная проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

Уязвимость программного средства URI gem связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации.