CVE-2015-1855 in Ruby
Сводка
по VulDB • 09.07.2026
verify_certificate_identity в расширении OpenSSL для Ruby версий до 2.0.0 patchlevel 645, 2.1.x до 2.1.6 и 2.2.x до 2.2.2 некорректно проверяет имена хостов, что позволяет удаленным злоумышленникам подменять серверы с использованием векторов атаки, связанных (1) несколькими масками wildcard, (2) масками wildcard в IDNA-именах, (3) регистрозависимостью и (4) символами за пределами ASCII.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.