CVE-2017-0909

Les applications Ruby utilisant la gem `private_address_check` (versions antérieures à 0.4.1) sont vulnérables aux falsifications de requêtes côté serveur (SSRF). Un attaquant distant non authentifié peut contourner les filtres réseau pour forcer votre serveur à effectuer des requêtes vers des adresses IP internes, ce qui pourrait lui permettre de voler des données sensibles ou de modifier des services internes. Cette attaque est facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, au-delà de l'accès réseau à l'application concernée.