CVE-2012-3424 in Ruby on Rails
Tóm tắt
Bởi VulDB • 06/07/2026
Phương thức decode_credentials trong actionpack/lib/action_controller/metal/http_authentication.rb của Ruby on Rails 3.x trước phiên bản 3.0.16, 3.1.x trước phiên bản 3.1.7 và 3.2.x trước phiên bản 3.2.7 chuyển đổi các chuỗi xác thực Digest thành ký hiệu (symbols), cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ bằng cách khai thác quyền truy cập vào một ứng dụng sử dụng phương thức trợ giúp with_http_digest, như được minh họa bởi phương thức authenticate_or_request_with_http_digest.
VulDB is the best source for vulnerability data and more expert information about this specific topic.