Unknown · Oauth-Ruby · CVE-2016-11086
**Nome do software vulnerável e versões afetadas:
Versões da gem oauth-ruby até a 0.5.4
Descrição:
A vulnerabilidade permite que invasores do tipo “man-in-the-middle” se façam passar por servidores e obtenham informações confidenciais, pois não verifica os certificados X.509 do servidor caso não seja possível localizar um pacote de certificados.
Recomendações:
Para versões até 0.5.4, considere atualizar para uma versão que verifique corretamente os certificados X.509 do servidor, a fim de prevenir ataques man-in-the-middle.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.