CVE:CVE-2020-24392
CNNVD:CNNVD-202102-1396
Laust Rud Jacobsen Voloko Twitter-stream 是丹麦Laust Rud Jacobsen个人开发者的一个应用软件。提供用于Twitter流API的简单Ruby客户端库。
Voloko Twitter-stream 中存在信任管理问题漏洞。该漏洞源于应用未检查 TLS hostname 参数，攻击者可通过该漏洞引起中间人攻击。 以下产品及版本受到影响：voloko twitter-stream 0.1.10。
solution:Upgrade twitter-stream_project twitter-stream to a higher version than 0.1.10,and avoid the version 0.1.10