CVE-2026-126076

Nome do Software Vulnerável e Versões Afetadas Action Pack versões anteriores a 8.1.4.1 Action Pack versões anteriores a 8.0.5.2

Description Action Pack é um framework para processar e responder a requisições web. Existe uma falha no ActionDispatch::Session::CacheStore onde a sessão é gravada de volta no cache ao final de cada requisição que a carregou, sem verificar se a entrada de cache da sessão ainda existe. Se uma requisição concorrente destruir a sessão—como durante um logout via reset session() ou ao excluir a entrada de cache no servidor—uma requisição que carregou a sessão anteriormente e terminou depois pode restaurá-la usando o ID de sessão original. Isso pode fazer com que o logout e a revogação no lado do servidor falhem, permitindo que um invasor com um cookie de sessão roubado mantenha o acesso. Este problema afeta aplicações que utilizam config.session store :cache store com qualquer backend de cache. ActionDispatch::Session::CookieStore e ActionDispatch::Session::MemCacheStore usando Dalli 4.0.0 ou posterior não são afetados.

Recommendations Atualize o Action Pack para a versão 8.1.4.1 ou posterior. Atualize o Action Pack para a versão 8.0.5.2 ou posterior.