CVE-2013-0263 in Rack

Riassunto

di VulDB • 18/06/2026

Rack::Session::Cookie in Rack 1.5.x precedente alla versione 1.5.2, 1.4.x precedente alla versione 1.4.5, 1.3.x precedente alla versione 1.3.10, 1.2.x precedente alla versione 1.2.8 e 1.1.x precedente alla versione 1.1.6 consente agli attaccanti remoti di indovinare il cookie di sessione, ottenere privilegi ed eseguire codice arbitrario tramite un timing attack che coinvolge una funzione di confronto HMAC che non viene eseguita in tempo costante.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/12/2012
• Divulgazione: 08/02/2013
• Moderazione: accettato
• Voce: VDB-63536
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.1 (NVD)
• EPSS: 0.05383
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0263
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0263
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0263/