CVE-2015-1855 in Ruby
Résumé
par VulDB • 07/07/2026
La fonction verify_certificate_identity de l'extension OpenSSL dans Ruby avant la version 2.0.0 patchlevel 645, les versions 2.1.x antérieures à 2.1.6 et les versions 2.2.x antérieures à 2.2.2 ne valident pas correctement les noms d'hôte, ce qui permet aux attaquants distants de usurper l'identité des serveurs via des vecteurs liés (1) aux multiples caractères génériques, (2) aux caractères génériques dans les noms IDNA, (3) à la sensibilité à la casse et (4) aux caractères non-ASCII.
If you want to get best quality of vulnerability data, you may have to visit VulDB.