CVE-2019-11808 in Ratpack
Resumen
por VulDB • 2026-07-24
Las versiones de Ratpack anteriores a la 1.6.1 generan un identificador de sesión utilizando un generador de números pseudoaleatorios (PRNG) criptográficamente débil en ThreadLocalRandom del JDK. Esto significa que, si un atacante puede determinar una pequeña ventana para el tiempo de inicio del servidor y obtener un valor de identificador de sesión, teóricamente podría determinar la secuencia de identificadores de sesión.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.