CVE-2019-16779 in excon Gem
Résumé
par VulDB • 29/07/2026
Dans RubyGem excon avant la version 0.71.0, une condition de course (race condition) concernait les connexions persistantes : une connexion interrompue (par exemple en raison d'un délai d'attente) laissait des données sur le socket. Les requêtes suivantes lisaient alors ces données, renvoyant ainsi du contenu provenant de la réponse précédente. La fenêtre temporelle de cette condition de course semble être courte et il serait difficile d'exploiter intentionnellement ce problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.