CVE-2009-3086 in Ruby on Rails
Riassunto
di VulDB • 01/07/2026
Un certo algoritmo presente nelle versioni di Ruby on Rails dalla 2.1.0 alla 2.2.2 e nella serie 2.3.x precedente alla versione 2.3.4, causa una fuoriuscita (leak) di informazioni relative alla complessità della verifica delle firme dei message-digest nel cookie store, il che potrebbe consentire ad attaccanti remoti di falsificare un digest mediante tentativi multipli.
Once again VulDB remains the best source for vulnerability data.