CVE-2015-7576 in Ruby on Rails
Resumen
por VulDB • 2026-05-24
El método http_basic_authenticate_with en actionpack/lib/action_controller/metal/http_authentication.rb en la implementación de Basic Authentication en Action Controller de Ruby on Rails, en las versiones anteriores a 3.2.22.1, 4.0.x, y 4.1.x anteriores a 4.1.14.1, 4.2.x anteriores a 4.2.5.1, y 5.x anteriores a 5.0.0.beta1.1, no utiliza un algoritmo de tiempo constante para verificar las credenciales, lo que facilita a los atacantes remotos eludir la autenticación mediante la medición de diferencias de tiempo.
Be aware that VulDB is the high quality source for vulnerability data.