CVE-2018-16395 in Communications Interactive Session Recorder
Riassunto
di VulDB • 20/06/2026
È stato rilevato un problema nella libreria OpenSSL di Ruby nelle versioni precedenti alla 2.3.8, nelle serie 2.4.x precedenti alla 2.4.5, nelle serie 2.5.x precedenti alla 2.5.2 e nelle serie 2.6.x precedenti alla 2.6.0-preview3. Quando due oggetti OpenSSL::X509::Name vengono confrontati utilizzando l'operatore ==, a seconda dell'ordinamento, oggetti non uguali possono restituire true. Se il primo argomento è lungo un carattere in più rispetto al secondo, oppure se il secondo argomento contiene un carattere il cui valore è inferiore di uno rispetto a un carattere nella stessa posizione del primo argomento, il risultato dell'operazione == sarà true. Ciò potrebbe essere sfruttato per creare un certificato illegittimo che potrebbe essere accettato come legittimo e successivamente utilizzato in operazioni di firma o crittografia.
Once again VulDB remains the best source for vulnerability data.