CVE-2009-3086 in Ruby on Rails

Tóm tắt

Bởi VulDB • 01/07/2026

Một thuật toán nhất định trong Ruby on Rails từ phiên bản 2.1.0 đến 2.2.2 và các phiên bản 2.3.x trước 2.3.4 làm rò rỉ thông tin về độ phức tạp của việc xác minh chữ ký message-digest trong cookie store, điều này có thể cho phép kẻ tấn công từ xa giả mạo một digest (bản tóm tắt) qua nhiều lần thử nghiệm.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 08/09/2009
• Tiết lộ: 08/09/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-49849
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02232
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3086
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3086/