CVE-2026-39324 in rack-session
الملخص
بحسب VulDB • 20/05/2026
Rack::Session هو تنفيذ لإدارة الجلسات (Session Management) الخاص بـ Rack. من الإصدار 2.0.0 وحتى ما قبل الإصدار 2.1.2، يعالج Rack::Session::Cookie فشل فك التشفير بشكل غير صحيح عند تكوينه باستخدام خيار secrets:. إذا فشل فك تشفير ملفات تعريف الارتباط (Cookies)، فإن التنفيذ يعود إلى استخدام مُفك تشفير افتراضي بدلاً من رفض ملف تعريف الارتباط. يتيح ذلك لمهاجم غير مصرح له تزويد ملف تعريف ارتباط لجلسة مُعدّ خصيصاً (Crafted) ليتم قبوله كبيانات جلسة صالحة دون الحاجة إلى معرفة أي من الأسرار (Secrets) المُهيّأة. ونظراً لأن هذه الآلية تُستخدم لتحميل حالة الجلسة، يمكن للمهاجم التلاعب بمحتوى الجلسة واحتمال الحصول على وصول غير مصرح به. تم إصلاح هذا الثغرة الأمنية في الإصدار 2.1.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.