CVE-2020-24392

**Nome do software vulnerável e versões afetadas:

voloko twitter-stream versão 0.1.10

voloko twitter-stream versão 0.1.16

Descrição:

O problema está relacionado à falta de validação do nome de host TLS, o que permite que um invasor realize um ataque man-in-the-middle contra os usuários da biblioteca. Isso se deve ao uso indevido do eventmachine.

Recomendações:

Para o voloko twitter-stream versão 0.1.10, considere atualizar para uma versão em que o problema de validação do nome de host TLS tenha sido corrigido.

Para o voloko twitter-stream versão 0.1.16, considere atualizar para uma versão em que o problema de validação do nome de host TLS tenha sido corrigido.

Como solução temporária, considere restringir o uso do eventmachine até que um patch esteja disponível.