resolv-replace è un helper di Ruby che reindirizza la risoluzione dei nomi basata su socket alla libreria Resolv di Ruby invece che al resolver predefinito del sistema operativo. In pratica, modifica il modo in cui vengono gestite le chiamate che cercano i nomi host, così il comportamento DNS dell'applicazione è controllato dal codice Ruby.
Questo è importante perché il DNS spesso si trova su un confine di fiducia. Le applicazioni usano la risoluzione dei nomi per allowlist in uscita, convalida dei nomi host, controlli sui redirect e altre decisioni di sicurezza. Se un programma si affida a resolv-replace, allora i bug nel resolver di Ruby possono influire sia sulla disponibilità sia sull'applicazione delle नीति. Un attaccante che può influenzare le risposte DNS può provocare un uso eccessivo delle risorse, crash o discrepanze tra ciò che l'applicazione crede di aver convalidato e ciò che viene effettivamente risolto. I difensori dovrebbero sapere se questo helper è abilitato, aggiornare il resolver incluso e testare qualsiasi logica di sicurezza che dipenda dai risultati DNS.