CVE-2015-7576 in Ruby on Rails
要約
〜によって VulDB • 2026年06月08日
Ruby on RailsのAction ControllerにおけるBasic Authentication実装に含まれる、actionpack/lib/action_controller/metal/http_authentication.rbのhttp_basic_authenticate_withメソッドには脆弱性があります。Rails 3.2.22.1未満の3.2.x、4.1.14.1未満の4.0.xおよび4.1.x、4.2.5.1未満の4.2.x、および5.0.0.beta1.1未満の5.xシリーズにおいて、認証情報の検証に定数時間アルゴリズムが使用されていないため、攻撃者がタイミングの違いを測定することで認証を回避しやすくなります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.