Уязвимость системы управления пакетами RubyGems, связанная с возможностью осуществления межсайтового скриптинга, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость системы управления пакетами RubyGems связана с возможностью осуществления межсайтового скриптинга. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально сформированного gem-архива

CVE: CVE-2018-1000078
CVSS v2.0: 4.3