Action Pack é um framework para processar e responder a requisições web. Existe um problema onde o `ActionDispatch::Cookies` lê um cookie assinado ou criptografado escrito sob um segredo rotacionado (`config.action dispatch.cookies rotations`) ou em um formato do qual um serializador de cookies `:hybrid` migra. O sistema grava o cookie de volta na resposta no formato atual, ignorando `request.session options[:skip]`. Como o `ActiveStorage::DisableSession` depende dessa opção para manter o cookie de sessão fora das respostas públicas e imutáveis dos controladores proxy do Active Storage, uma requisição com um cookie de sessão em formato antigo pode resultar no envio de um cookie de sessão reescrito no cabeçalho `Set-Cookie` de uma resposta cacheável. Se um cache compartilhado armazenar essa resposta e seu cabeçalho `Set-Cookie`, ele poderá fornecer a sessão de um usuário para solicitantes posteriores da mesma URL ou fornecer a sessão de um invasor para outros usuários. Isso ocorre quando as aplicações servem arquivos do Active Storage através de controladores proxy, possuem rotação de cookies ou migração de serializador `:hybrid` configurada e operam atrás de um cache que armazena `Set-Cookie` em respostas públicas.