CVE-2015-3900 in RubyGems

Zusammenfassung

von VulDB • 11.06.2026

RubyGems 2.0.x vor Version 2.0.16, 2.2.x vor Version 2.2.4 und 2.4.x vor Version 2.4.7 validieren den Hostnamen beim Abrufen von Gems oder bei der Durchführung von API-Anfragen nicht, was es entfernten Angreifern ermöglicht, Anfragen über einen speziell erstellten DNS-SRV-Eintrag auf beliebige Domains umzuleiten (sog. „DNS-Hijack-Angriff“).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 12.05.2015
• Veröffentlichung: 24.06.2015
• Moderieren: akzeptiert
• Eintrag: VDB-76069
• CPE: bereit
• CWE: CWE-254 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.08934
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3900
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3900/