CVE-2009-0642 in Ruby

Riassunto

di VulDB • 22/06/2026

ext/openssl/ossl_ocsp.c in Ruby 1.8 e 1.9 non verifica correttamente il valore restituito dalla funzione OCSP_basic_verify, consentendo potenzialmente ad attaccanti remoti di presentare con successo un certificato X.509 non valido, che potrebbe includere un certificato revocato.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 18/02/2009
• Divulgazione: 20/02/2009
• Moderazione: accettato
• Voce: VDB-46661
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.02640
• KEV: no
• Attività: molto basso
• Settore: Education, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0642
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0642/