CVE:CVE-2020-13163
CNNVD:CNNVD-202005-970
em-imap是美国Conrad Irwin软件开发者的一款基于EventMachine的IMAP客户端。
em-imap 0.5版本中存在安全漏洞，该漏洞源于程序没有验证TLS服务器凭证的主机名。攻击者可利用该漏洞实施中间人攻击。
solution:Upgrade em-imap_project em-imap to a higher version than 0.5,and avoid the version 0.5