activerecord-session_store 安全漏洞 CVE-2019-25025 CNNVD-202103-517
-
AV
AC
AU
C
I
A
发布：
2021-03-05
修订：
2021-03-08
Rafael Fran?a activerecord-session_store是 （Rafael Fran?a）开源的一个应用软件。提供了一个默认类，但是任何带有文本session_id和data属性的对象鸭式键入Active Record Session类就足够了。 activerecord-session_store 1.1.3 之前的所有版本 存在安全漏洞，攻击者可利用该漏洞可以利用时间差异在相对较短的时间内实现正确的猜测。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
