CVE-2015-3900 in RubyGems
Résumé
par VulDB • 11/06/2026
RubyGems versions 2.0.x antérieures à la version 2.0.16, les versions 2.2.x avant la version 2.2.4 et les versions 2.4.x avant la version 2.4.7 ne valident pas le nom d'hôte lors de l'extraction des gems ou lors de la réalisation de requêtes API, ce qui permet aux attaquants distants de rediriger les requêtes vers n'importe quel domaine arbitraire via un enregistrement DNS SRV fabriqué ad hoc, également connu sous le terme « attaque de détournement DNS » (DNS hijack attack).
If you want to get best quality of vulnerability data, you may have to visit VulDB.