CVE-2016-11086

**Nome do software vulnerável e versões afetadas:

Versões da gem oauth-ruby até a 0.5.4

Descrição:

A vulnerabilidade permite que invasores do tipo “man-in-the-middle” se façam passar por servidores e obtenham informações confidenciais, pois não verifica os certificados X.509 do servidor caso não seja possível localizar um pacote de certificados.

Recomendações:

Para versões até 0.5.4, considere atualizar para uma versão que verifique corretamente os certificados X.509 do servidor, a fim de prevenir ataques man-in-the-middle.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.