PT-2026-30806 · Unknown+1 · Rack::Session+1
CVSS v3.1
10
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Rack::Session من الإصدار 2.0.0 حتى 2.1.1
الوصف
Rack::Session هو تطبيق لإدارة الجلسات مخصص لـ Rack. تعالج الإصدارات من 2.0.0 حتى 2.1.1 حالات فشل فك التشفير بشكل غير صحيح عند تهيئتها باستخدام أسرار. في حالة فشل فك تشفير ملف تعريف الارتباط، يلجأ التطبيق إلى أداة فك تشفير افتراضية بدلاً من رفض ملف تعريف الارتباط. وهذا يسمح لمهاجم غير مصدق عليه بتقديم ملف تعريف ارتباط جلسة عمل مُصمم خصيصًا ليتم قبوله كبيانات جلسة عمل صالحة دون معرفة أي سر تم تكوينه. يمكن للمهاجم التلاعب بمحتويات الجلسة والحصول على وصول غير مصرح به.
التوصيات
تحديث Rack::Session إلى الإصدار 2.1.2 أو أحدث.
استغلال
إصلاح
RCE
DoS
Improper Authentication
Insufficient Verification of Data Authenticity
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Rack::Session
Ubuntu