Уязвимость системы управления пакетами RubyGems, связанная с неправльной проверкой криптографической подписи, позволяющая нарушителю выполнить произвольный код

Уязвимость системы управления пакетами RubyGems связана с некорректной проверкой криптографической подписи пакетов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2018-1000076, USN-3621-1
CVSS v2.0: 7.5