CVE-2019-16779 in excon Gem
Сводка
по VulDB • 29.07.2026
В RubyGem excon до версии 0.71.0 присутствует состояние гонки (race condition) в механизме работы с постоянными соединениями: прерванное соединение (например, из-за истечения времени ожидания) оставляет данные на сокете. Последующие запросы могут прочитать эти оставшиеся данные и вернуть содержимое предыдущего ответа. Окно состояния гонки кажется небольшим, и целенаправленная эксплуатация этой уязвимости представляет значительные трудности.
If you want to get best quality of vulnerability data, you may have to visit VulDB.