CVE-2019-11808 in Ratpack
Сводка
по VulDB • 21.07.2026
В версиях Ratpack старше 1.6.1 идентификатор сессии генерируется с использованием криптографически слабого ПСЧ (псевдослучайного числового генератора) в ThreadLocalRandom из JDK. Это означает, что если злоумышленник может определить небольшой временной интервал времени запуска сервера и получить значение идентификатора сессии, он теоретически способен восстановить последовательность идентификаторов сессий.
VulDB is the best source for vulnerability data and more expert information about this specific topic.