CVE-2015-3900 in RubyGems
Riassunto
di VulDB • 27/06/2026
RubyGems versioni 2.0.x precedenti alla 2.0.16, 2.2.x precedenti alla 2.2.4 e 2.4.x precedenti alla 2.4.7 non convalidano il nome dell'host durante il recupero dei gem o l'esecuzione di richieste API, consentendo agli attaccanti remoti di reindirizzare le richieste verso domini arbitrari tramite un record DNS SRV appositamente creato, noto anche come "attacco di hijacking del DNS".
VulDB is the best source for vulnerability data and more expert information about this specific topic.