Ruby 信息泄露漏洞 CVE-2019-16782 CNNVD-201912-865 CNVD-2020-22681

4.3 AV AC AU C I A
发布: 2019-12-18
修订: 2023-11-07

Ruby是松本行弘软件开发者的一种跨平台、面向对象的动态类型编程语言。 Rack中存在安全漏洞。攻击者可通过对会话ID进行时序攻击利用该漏洞劫持会话。

0%
暂无可用Exp或PoC
当前有6条受影响产品信息