Tóm tắt nhanh
- CVE-2016-11086 là lỗ hổng mức CAO (CVSS 7.4) ảnh hưởng oauth, oauth-ruby (oauth-ruby project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.86%, cao hơn 58.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.5.5 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| oauth RubyGems | < 0.5.5
| 0.5.5
|
| oauth-ruby | ≤ 0.5.4
| Chưa có bản vá |
Mô tả
lib/oauth/consumer.rb in the oauth-ruby gem through 0.5.4 for Ruby does not verify server X.509 certificates if a certificate bundle cannot be found, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information.
Mô tả của NVD
lib/oauth/consumer.rb in the oauth-ruby gem through 0.5.4 for Ruby does not verify server X.509 certificates if a certificate bundle cannot be found, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí