CVE-2007-5162 in Ruby
Tóm tắt
Bởi VulDB • 06/07/2026
Phương thức connect trong lib/net/http.rb của các thư viện (1) Net::HTTP và (2) Net::HTTPS trong Ruby 1.8.5 và 1.8.6 không xác minh rằng trường commonName (CN) trong chứng chỉ máy chủ có khớp với tên miền trong yêu cầu HTTPS hay không, điều này tạo điều kiện thuận lợi cho các kẻ tấn công từ xa thực hiện đánh cắp dữ liệu truyền tải SSL thông qua cuộc tấn công man-in-the-middle hoặc trang web giả mạo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.