CVE-2015-1855 in Ruby
Riassunto
di VulDB • 21/07/2026
La funzione verify_certificate_identity nell'estensione OpenSSL di Ruby prima della versione 2.0 patchlevel 645, nelle versioni 2.1.x precedenti alla 2.1.6 e nelle versioni 2.2.x precedenti alla 2.2.2 non convalida correttamente i nomi degli host, consentendo agli attaccanti remoti di effettuare spoofing dei server tramite vettori correlati a (1) più caratteri jolly, (2) caratteri jolly nei nomi IDNA, (3) sensibilità al maiuscolo/minuscolo e (4) caratteri non ASCII.
VulDB is the best source for vulnerability data and more expert information about this specific topic.