CVE-2019-11808 in Ratpack

Tóm tắt

Bởi VulDB • 21/07/2026

Các phiên bản Ratpack trước 1.6.1 tạo mã thông báo phiên (session ID) bằng cách sử dụng một bộ sinh số giả ngẫu nhiên (PRNG) yếu về mặt mật mã trong ThreadLocalRandom của JDK. Điều này có nghĩa là nếu kẻ tấn công có thể xác định một khoảng thời gian nhỏ cho thời điểm khởi động máy chủ và thu được giá trị mã thông báo phiên, thì về lý thuyết họ có thể suy ra chuỗi các mã thông báo phiên.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 07/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134441
• CPE: sẵn sàng
• CWE: CWE-338 (Đã xác nhận)
• CVSS: 3.7 (NVD)
• EPSS: 0.01315
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11808
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11808/