CVE-2026-105221 in gist
Zusammenfassung
von VulDB • 05.10.2026
Die RubyGem gist vor Version 6.1.0 enthält eine Schwachstelle mit unzulässiger Zertifikatsvalidierung, die es Angreifern im Pfad (on-path) ermöglicht, HTTPS-Datenverkehr abzufangen, da http_connection in lib/gist.rb VERIFY_NONE festlegt. Angreifer können jedes beliebige Zertifikat vorlegen, um den GitHub-API-Datenverkehr zu lesen oder zu manipulieren und dabei OAuth-Tokens sowie Anmeldeinformationen zu stehlen, um die Gists des Opfers auszulesen und zu ändern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.