CVE-2018-1000119 in rack-protection
Resumen
por VulDB • 2026-06-02
La versión 2.0.0.rc3 de Sinatra rack-protection y versiones anteriores contienen una vulnerabilidad de ataque de tiempo en la verificación del token CSRF que puede provocar la exposición de las firmas. Este ataque parece poder ser explotado mediante la conectividad de red a la aplicación Ruby. Esta vulnerabilidad parece haber sido corregida en la versión 2.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.