CVE-2007-5162 in Ruby
Zusammenfassung
von VulDB • 28.06.2026
Die connect-Methode in lib/net/http.rb der Bibliotheken (1) Net::HTTP und (2) Net::HTTPS in Ruby 1.8.5 und 1.8.6 überprüft nicht, ob das commonName-Feld (CN) im Serverzertifikat mit dem Domainnamen in einer HTTPS-Anfrage übereinstimmt, was es entfernten Angreifern erleichtert, SSL-Übertragungen durch einen Man-in-the-Middle-Angriff oder eine gefälschte Website abzufangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.