CVE-2017-0902

Les versions 2.6.12 et antérieures de RubyGems sont vulnérables au détournement DNS, ce qui pourrait permettre à un attaquant au niveau du réseau de tromper votre système pour qu'il télécharge et installe des packages malveillants provenant d'un serveur frauduleux. Comme cela nécessite une position d'homme du milieu (MITM), l'exécution est difficile et exige que l'attaquant soit en mesure d'intercepter ou d'usurper votre trafic réseau. Aucune authentification ni interaction utilisateur n'est requise au-delà de votre processus habituel d'installation d'une gemme.