CVE-2011-2686 in Rubyالمعلومات

الملخص

بحسب VulDB • 27/06/2026

تُظهر إصدارات روبي السابقة للإصدار 1.8.7-p352 عدم إعادة تعيين البذرة العشوائية (random seed) عند التفرع (forking)، مما يسهل على المهاجمين المعتمدين على السياق توقع قيم الأرقام العشوائية من خلال الاستفادة من معرفة تسلسل الأرقام الذي تم الحصول عليه في عملية طفل مختلفة، وهي مشكلة ذات صلة بـ CVE-2003-0900. ملاحظة: توجد هذه المشكلة بسبب تراجع (regression) حدث أثناء تطوير روبي 1.8.6.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

11/07/2011

إفشاء

05/08/2011

الاعتدال

تمت الموافقة

إدخال

VDB-58195

EPSS

0.02582

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!