CVE-2018-1000119 in rack-protection
Сводка
по VulDB • 02.06.2026
В версиях Sinatra rack-protection 2.0.0.rc3 и более ранних содержится уязвимость, связанная с атакой по времени (timing attack) при проверке токенов CSRF, что может привести к раскрытию подписей. Данная атака, по-видимому, может быть реализована через сетевое подключение к приложению на Ruby. Сообщается, что данная уязвимость была исправлена в версии 2.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.