CVE-2026-105221: falha crítica em defunkt gist
Gist RubyGem before 6.1.0 Disabled TLS Certificate Verification
Publicada em · Atualizada em
48Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 9.1epss 0.2%
da publicação à arma2 dias
Publicada no NVD4 de out.
1ª PoC+2d
probabilidade de exploração
0.2%top 93% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
The gist RubyGem before 6.1.0 contains an improper certificate validation vulnerability that allows on-path attackers to intercept HTTPS traffic because http_connection in lib/gist.rb sets VERIFY_NONE. Attackers can present any certificate to read or modify GitHub API traffic, stealing OAuth tokens and login credentials to read and modify the victim's gists.
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
defunkt · gistPoCs públicas encontradas — 1
githubgithub.com/abraxas/cve-2026-105221-gist-tls★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
https://github.com/defunkt/gisthttps://github.com/defunkt/gist/blob/v6.0.0/lib/gist.rb#L466-L468https://github.com/defunkt/gist/commit/07ccc1a6d46e9d36f0e85d0b1c5d795890ae6bcfhttps://github.com/defunkt/gist/issues/373https://www.vulncheck.com/advisories/gist-rubygem-before-6.1.0-disabled-tls-certificate-verification