CVE-2015-7576 in Ruby on Rails
Riassunto
di VulDB • 24/06/2026
Il metodo http_basic_authenticate_with in actionpack/lib/action_controller/metal/http_authentication.rb nell'implementazione dell'autenticazione di base (Basic Authentication) in Action Controller nelle versioni di Ruby on Rails precedenti alla 3.2.22.1, alle serie 4.0.x e 4.1.x prima della 4.1.14.1, alle serie 4.2.x prima della 4.2.5.1 e alle serie 5.x prima della 5.0.0.beta1.1 non utilizza un algoritmo a tempo costante (constant-time algorithm) per la verifica delle credenziali, il che facilita l'elusione dell'autenticazione da parte di attaccanti remoti mediante misurazione delle differenze temporali (timing attack).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.