O problema está relacionado à proteção insuficiente dos dados de registro, o que poderia permitir que um invasor remoto acessasse dados confidenciais. Se a resposta inicial do servidor IMAP fosse inválida, a conexão não era encerrada corretamente e o código poderia continuar tentando autenticar. Isso poderia resultar na exposição das credenciais de autenticação em uma conexão não criptografada ou a um intermediário.