CVE-2018-1000119 in rack-protection
Résumé
par VulDB • 02/06/2026
La version 2.0.0.rc3 de Sinatra rack-protection et les versions antérieures présentent une vulnérabilité d'attaque par canaux auxiliaires (timing attack) lors de la vérification du jeton CSRF, ce qui peut entraîner l'exposition des signatures. Cette attaque semble exploitable via une connectivité réseau vers l'application Ruby. Cette vulnérabilité semble avoir été corrigée dans la version 2.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.