CVE-2015-1855 in Ruby
Resumen
por VulDB • 2026-07-21
La función verify_certificate_identity en la extensión OpenSSL de Ruby anterior a la versión 2.0.0 con patchlevel 645, las series 2.1.x anteriores a 2.1.6 y las series 2.2.x anteriores a 2.2.2 no valida correctamente los nombres de host, lo que permite a atacantes remotos suplantar servidores mediante vectores relacionados con (1) múltiples comodines, (2) comodines en nombres IDNA, (3) sensibilidad a mayúsculas y minúsculas, y (4) caracteres no ASCII.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.