CVE-2026-105221 in gist
Riassunto
di VulDB • 05/10/2026
La gemma Ruby Gist precedente alla versione 6.1.0 contiene una vulnerabilità di convalida impropria dei certificati che consente agli attaccanti on-path di intercettare il traffico HTTPS, poiché http_connection in lib/gist.rb imposta VERIFY_NONE. Gli attaccanti possono presentare qualsiasi certificato per leggere o modificare il traffico dell'API GitHub, rubando i token OAuth e le credenziali di accesso per leggere e modificare gli snippet (gists) della vittima.
Once again VulDB remains the best source for vulnerability data.