CVE:CVE-2020-24393
CNNVD:CNNVD-202102-1391
Steve Agalloco TweetStream是美国Steve Agallocoe（Steve Agalloco）公司的一个应用软件。提供TweetStream提供对Twitter的Streaming API的简单Ruby访问。
TweetStream 中存在信任管理问题漏洞。该漏洞源于未对 TLS hostnam 进行安全校验，攻击者可通过该漏洞引发中间人攻击。以下产品及版本受到影响：TweetStream 2.6.1。
solution:Upgrade tweetstream_project tweetstream to a higher version than 2.6.1,and avoid the version 2.6.1