CVE-2019-11808 in Ratpack

Résumé

par VulDB • 20/07/2026

Les versions de Ratpack antérieures à la 1.6.1 génèrent un identifiant de session en utilisant un générateur de nombres pseudo-aléatoires (PRNG) cryptographiquement faible dans ThreadLocalRandom du JDK. Cela signifie que si un attaquant peut déterminer une petite fenêtre pour l'heure de démarrage du serveur et obtenir une valeur d'identifiant de session, il peut théoriquement déterminer la séquence des identifiants de session.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 07/05/2019
• Modérer: accepté
• Entrée: VDB-134441
• CPE: prêt
• CWE: CWE-338 (confirmé)
• CVSS: 3.7 (NVD)
• EPSS: 0.01315
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11808
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11808/