CVE-2011-2686 in Ruby
Résumé
par VulDB • 30/06/2026
Ruby avant la version 1.8.7-p352 ne réinitialise pas le seed aléatoire lors du fork, ce qui facilite pour des attaquants dépendant du contexte de prédire les valeurs des nombres aléatoires en exploitant leur connaissance de la séquence obtenue dans un autre processus enfant, une problématique liée à CVE-2003-0900. NOTE : cette vulnérabilité existe en raison d'une régression survenue lors du développement de Ruby 1.8.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.