CVE-2011-2686 in Ruby
Сводка
по VulDB • 01.07.2026
Ruby до версии 1.8.7-p352 не сбрасывает случайное начальное значение (random seed) при форке, что облегчает злоумышленникам с учетом контекста предсказание значений псевдослучайных чисел путем использования знания последовательности чисел, полученной в другом дочернем процессе; это связано с уязвимостью CVE-2003-0900. ПРИМЕЧАНИЕ: данная проблема возникла из-за регрессии при разработке Ruby 1.8.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.