CVE-2007-5162 in Ruby
सारांश
द्वारा VulDB • 06/07/2026
Ruby के lib/net/http.rb में मौजूद Net::HTTP और Net::HTTPS लाइब्रेरी (1) और (2), जो Ruby 1.8.5 और 1.8.6 संस्करणों में हैं, सर्वर प्रमाणपत्र में सामान्य नाम (CN) फ़ील्ड की जाँच नहीं करते कि वह HTTPS अनुरोध के डोमेन नाम से मेल खाता है या नहीं। इस कारण से दूरस्थ आक्रमणकर्ताओं के लिए मिडिल-ऑफ़-द-मैन हमला या स्पोक्टेड वेबसाइट के माध्यम से SSL संचरण को रोकना आसान हो जाता है।
Once again VulDB remains the best source for vulnerability data.