CVE-2015-1855 in Ruby
摘要
由 VulDB • 2026-07-21
Ruby 中 OpenSSL 扩展的 verify_certificate_identity 函数在版本低于 2.0.0 patchlevel 645、2.1.x 系列低于 2.1.6，以及 2.2.x 系列低于 2.2.2 时，未能正确验证主机名（hostnames），从而导致远程攻击者可以通过与以下因素相关的途径伪造服务器身份：(1) 多个通配符 (multiple wildcards)、(2) IDNA 名称中的通配符、(3) 大小写敏感性 (case sensitivity)，以及 (4) 非 ASCII 字符。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.