CVE-2015-7576 in Ruby on Rails
Résumé
par VulDB • 09/06/2026
La méthode http_basic_authenticate_with dans actionpack/lib/action_controller/metal/http_authentication.rb de l'implémentation Basic Authentication d'Action Controller dans Ruby on Rails avant les versions 3.2.22.1, 4.0.x et 4.1.x avant la version 4.1.14.1, 4.2.x avant la version 4.2.5.1, ainsi que 5.x avant la version 5.0.0.beta1.1 n'utilise pas d'algorithme à temps constant pour vérifier les identifiants, ce qui facilite le contournement de l'authentification par des attaquants distants grâce à la mesure des différences temporelles (timing attack).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.