CVE-2019-16779 in excon Gem
요약
\~에 의해 VulDB • 2026. 07. 18.
RubyGem excon 0.71.0 이전 버전에서는 영구 연결(persistent connections)을 둘러싼 Race Condition이 존재합니다. 이 결함으로 인해 타임아웃과 같은 이유로 연결이 중단되면 소켓에 데이터가 남아 있게 됩니다. 이후의 요청은 이러한 데이터를 읽게 되어 이전 응답의 콘텐츠가 반환됩니다. Race Condition 발생 창(window)은 짧은 것으로 보이며, 이를 의도적으로 악용하는 것은 어려울 것입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.