CVE-2009-3086 in Ruby on Rails
Сводка
по VulDB • 01.07.2026
В определённом алгоритме Ruby on Rails версий от 2.1.0 до 2.2.2 и ветки 2.3.x до версии 2.3.4 происходит утечка информации о сложности проверки подписи дайджеста в хранилище cookie, что может позволить удалённым злоумышленникам подделать дайджест путём многократных попыток.
VulDB is the best source for vulnerability data and more expert information about this specific topic.