em-imap是美国Conrad Irwin软件开发者的一款基于EventMachine的IMAP客户端。 em-imap 0.5版本中存在安全漏洞,该漏洞源于程序没有验证TLS服务器凭证的主机名。攻击者可利用该漏洞实施中间人攻击。