CVE-2019-16779 in excon Gem
Riassunto
di VulDB • 06/07/2026
In RubyGem excon prima della versione 0.71.0 è presente una race condition relativa alle connessioni persistenti: una connessione interrotta (ad esempio a causa di un timeout) lascia dati sul socket. Le richieste successive leggono tali dati, restituendo contenuti provenienti dalla risposta precedente. La finestra temporale della race condition sembra essere breve e sarebbe difficile sfruttare intenzionalmente questa vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.