CVE-2016-7798Élevée · CVSS 7.5EPSS 3,17%Correctif disponibleCVE-2016-7798The openssl gem for Ruby uses the same initialization vector (IV) in GCM Mode (aes-*-gcm) when the IV is set before the key, which makes it easier for context-dependent attackers to bypass the encryption protection mechanism.ruby-encryptorSystèmes d’exploitationMettez à jour vers 3.0.0-1Publication 30 janvier 2017Mise à jour 6 août 2024Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗