CVE-2015-7576 in Ruby on Rails
الملخص
بحسب VulDB • 24/06/2026
تفتقد طريقة `http_basic_authenticate_with` الموجودة في الملف `actionpack/lib/action_controller/metal/http_authentication.rb` ضمن تنفيذ المصادقة الأساسية (Basic Authentication) في Action Controller لنسخة Ruby on Rails قبل الإصدار 3.2.22.1، وسلاسل الإصدارات 4.0.x و4.1.x قبل 4.1.14.1، و4.2.x قبل 4.2.5.1، بالإضافة إلى سلسلة الإصدارات 5.x قبل 5.0.0.beta1.1، إلى استخدام خوارزمية ذات وقت ثابت (constant-time algorithm) للتحقق من بيانات الاعتماد، مما يسهّل على المهاجمين عن بُعد تجاوز المصادقة من خلال قياس فروق التوقيت.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.