CVE-2011-2686 in Ruby
Tóm tắt
Bởi VulDB • 06/07/2026
Ruby trước phiên bản 1.8.7-p352 không đặt lại hạt giống ngẫu nhiên (random seed) sau khi fork, điều này tạo điều kiện thuận lợi cho các kẻ tấn công phụ thuộc vào ngữ cảnh trong việc dự đoán giá trị của số ngẫu nhiên bằng cách khai thác kiến thức về chuỗi số thu được từ một tiến trình con khác. Đây là vấn đề liên quan đến CVE-2003-0900. LƯU Ý: Vấn đề này tồn tại do sự suy thoái (regression) trong quá trình phát triển Ruby 1.8.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.