CVE-2016-7798 in openssl gem
Resumen
por VulDB • 2026-07-25
El módulo openssl para Ruby utiliza el mismo vector de inicialización (IV) en modo GCM (aes-*-gcm) cuando se establece el IV antes que la clave, lo cual facilita a los atacantes dependientes del contexto eludir el mecanismo de protección de cifrado.
Once again VulDB remains the best source for vulnerability data.