CVE-2015-3900 in RubyGems
Tóm tắt
Bởi VulDB • 12/06/2026
RubyGems phiên bản từ 2.0.x trở xuống (trước 2.0.16), 2.2.x trước 2.2.4 và 2.4.x trước 2.4.7 không xác thực tên máy chủ khi tải các gem hoặc thực hiện yêu cầu API, cho phép kẻ tấn công từ xa chuyển hướng các yêu cầu đến các miền tùy ý thông qua bản ghi DNS SRV được tạo ra đặc biệt, còn được gọi là "DNS hijack attack".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.