Insecure Bundler configuration fetching internal Gems (okra) from Rubygems.org
该报告还没有中文解读。
原文摘录
摘自原文（1670 字符中的一小部分）
I believe (most likely) that one of your projects is not set up correctly to only pull internal gems from your internal gem server, and instead will pull gems from Rubygems.org if the version number there is higher.
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Basecamp 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @zofrex · 版权归作者与 Basecamp 所有