CVE-2015-1855:Ruby OpenSSL 主机名验证
Ruby 的 OpenSSL 扩展存在一个漏洞,由于其对主机名的匹配过于宽松,可能导致类似 CVE-2014-1492 的错误。在 Python 中也发现了类似的问题。
由 zzak 于 2015年4月13日 发布
Ruby 的 OpenSSL 扩展存在一个漏洞,由于其对主机名的匹配过于宽松,可能导致类似 CVE-2014-1492 的错误。在 Python 中也发现了类似的问题。
由 zzak 于 2015年4月13日 发布