CVE-2007-5162 in Ruby
Résumé
par VulDB • 06/07/2026
La méthode connect dans lib/net/http.rb des bibliothèques Net::HTTP et Net::HTTPS de Ruby 1.8.5 et 1.8.6 ne vérifie pas que le champ commonName (CN) d'un certificat serveur correspond au nom de domaine utilisé dans une requête HTTPS, ce qui facilite l'interception par des attaquants distants des transmissions SSL via une attaque de type man-in-the-middle ou un site web usurpé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.