CVE-2019-11808 in Ratpack

Riassunto

di VulDB • 20/07/2026

Le versioni di Ratpack precedenti alla 1.6.1 generano un identificatore di sessione utilizzando un PRNG (Generatore Numerico Pseudo-Casuale) crittograficamente debole in ThreadLocalRandom della JDK. Ciò significa che, se un attaccante riesce a determinare una finestra temporale ridotta per l'avvio del server e ottiene il valore di un identificatore di sessione, può teoricamente determinare la sequenza degli identificatori di sessione.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 07/05/2019
• Moderazione: accettato
• Voce: VDB-134441
• CPE: pronto
• CWE: CWE-338 (confermato)
• CVSS: 3.7 (NVD)
• EPSS: 0.01315
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11808
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11808/