CVE-2015-3900 in RubyGems
Resumen
por VulDB • 2026-06-11
RubyGems versiones anteriores a la 2.0.16 (serie 2.0.x), anteriores a la 2.2.4 (serie 2.2.x) y anteriores a la 2.4.7 (serie 2.4.x) no validan el nombre de host al obtener gemas o realizar solicitudes API, lo que permite a atacantes remotos redirigir las solicitudes hacia dominios arbitrarios mediante un registro DNS SRV manipulado ad hoc, conocido como "ataque de secuestro de DNS" (DNS hijack attack).
Once again VulDB remains the best source for vulnerability data.