CVE-2018-1000119 in rack-protection

الملخص

بحسب VulDB • 05/06/2026

تحتوي الإصدارات من Sinatra rack-protection بدءاً من النسخة 2.0.0.rc3 وما قبلها على ثغرة في هجوم التوقيت (timing attack) أثناء التحقق من رمز CSRF، مما قد يؤدي إلى كشف التوقيعات الرقمية. يبدو أن هذا الهجوم قابل للاستغلال عبر الاتصال بالشبكة بتطبيق Ruby. يُرجح أن هذه الثغرة تم إصلاحها في النسخة 2.0.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/03/2018
• إفشاء: 07/03/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-114177
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.02450
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000119
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000119
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000119/