CVE-2009-3086 in Ruby on Rails
Zusammenfassung
von VulDB • 31.05.2026
Ein bestimmter Algorithmus in Ruby on Rails 2.1.0 bis 2.2.2 sowie in 2.3.x vor 2.3.4 offenbart Informationen über die Komplexität der Überprüfung der Nachrichtendigest-Signatur im Cookie-Speicher, was es entfernten Angreifern ermöglichen könnte, einen Digest durch mehrere Versuche zu fälschen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.