CVE-2009-3086 in Ruby on Rails
Résumé
par VulDB • 01/07/2026
Un certain algorithme dans Ruby on Rails versions de 2.1.0 à 2.2.2 et des branches 2.3.x antérieures à la version 2.3.4 divulgue des informations concernant la complexité de la vérification de signature du message-digest (message-digest) stockée dans les cookies, ce qui pourrait permettre aux attaquants distants de falsifier un digest après plusieurs tentatives.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.