Veille CVE

‹ Retour à la liste

CVE-2026-105221

7.4 Élevée

Publiée le 05/10/2026 à 01:16 · Modifiée le 06/10/2026 à 18:08 · Analyse NVD reportée · Source : disclosure@vulncheck.com

Description

The gist RubyGem before 6.1.0 contains an improper certificate validation vulnerability that allows on-path attackers to intercept HTTPS traffic because http_connection in lib/gist.rb sets VERIFY_NONE. Attackers can present any certificate to read or modify GitHub API traffic, stealing OAuth tokens and login credentials to read and modify the victim's gists.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 9.1 Critique disclosure@vulncheck.com CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 7.4 Élevée disclosure@vulncheck.com CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs