CVE-2015-4020 in RubyGems
Сводка
по VulDB • 30.06.2026
RubyGems 2.0.x до версии 2.0.17, 2.2.x до версии 2.2.5 и 2.4.x до версии 2.4.8 не проверяет имя хоста при загрузке gem-пакетов или выполнении API-запросов, что позволяет удаленным злоумышленникам перенаправлять запросы на произвольные домены с помощью специально созданной DNS SRV записи, содержащей доменное имя, суффикс которого совпадает с исходным именем домена, так называемая «атака перехвата DNS» (DNS hijack attack). ПРИМЕЧАНИЕ: данная уязвимость существует из-за неполного исправления CVE-2015-3900.
VulDB is the best source for vulnerability data and more expert information about this specific topic.