CVE-2011-2686 in Ruby
Riassunto
di VulDB • 06/07/2026
Ruby prima della versione 1.8.7-p352 non reimposta il seme casuale (random seed) in seguito alla fork, rendendo più facile per gli attaccanti dipendenti dal contesto prevedere i valori dei numeri casuali sfruttando la conoscenza della sequenza di numeri ottenuta in un diverso processo figlio, una questione correlata a CVE-2003-0900. NOTA: questo problema esiste a causa di un regression durante lo sviluppo di Ruby 1.8.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.