Skip to content
OpenAdvisories
Medium WID-SEC-2025-0383 1 CVE

Ruby on Rails: Schwachstelle ermöglicht Offenlegung von Informationen

Published Dec 18, 2019 · Updated Feb 16, 2025 · Revision 9 · de-DE

Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ruby on Rails ausnutzen, um Informationen offenzulegen.

Product

Ruby on Rails ist ein in der Programmiersprache Ruby geschriebenes und quelloffenes Web Application Framework.

Vulnerabilities 1

  • Medium 6.3
    CVE-2019-16782

    Possible Information Leak / Session Hijack Vulnerability in Rack

    There's a possible information leak / session hijack vulnerability in Rack (RubyGem rack). This vulnerability is patched in versions 1.6.12 and 2.0.8. Attackers may be able to find and hijack sessions by using timing attacks targeting the session id. Session …

    rack rack rack ruby-rack Debian Ubuntu RubyGems

Revision history

  1. #9

    Neue Updates von openSUSE aufgenommen

  2. #8

    Neue Updates von SUSE aufgenommen

  3. #7

    Neue Updates von SUSE aufgenommen

  4. #6

    Neue Updates von SUSE aufgenommen

  5. #5

    Neue Updates von SUSE aufgenommen

  6. #4

    Neue Updates von Red Hat aufgenommen

  7. #3

    Neue Updates von SUSE aufgenommen

  8. #2

    Referenz(en) aufgenommen: FEDORA-2020-57FC0D0156

  9. #1

    Initiale Fassung

References