CVE:CVE-2022-4891
CNNVD:CNNVD-202301-1302
rb-sisimai是一个 Ruby 库，用于分析 RFC5322 退回电子邮件并根据解析结果生成结构化数据。
rb-sisimai 4.25.14p11版本及之前版本存在安全漏洞。攻击者利用该漏洞导致正则表达式复杂度降低。
solution:Upgrade libsisimai sisimai to a higher version than 4.25.14,4.25.14,4.25.14:p1,4.25.14:p10,4.25.14:p11,4.25.14:p3,4.25.14:p5,4.25.14:p6,4.25.14:p7,4.25.14:p8,4.25.14:p9,and avoid the version (,4.25.14),4.25.14,4.25.14:p1,4.25.14:p10,4.25.14:p11,4.25.14:p3,4.25.14:p5,4.25.14:p6,4.25.14:p7,4.25.14:p8,4.25.14:p9