CVE-2026-126077

Nome do Software Vulnerável e Versões Afetadas Action Pack versões anteriores a 8.1.4.1 Action Pack versões anteriores a 8.0.5.2

Description Action Pack é um framework para processar e responder a requisições web. Existe um problema onde o ActionDispatch::Cookies lê um cookie assinado ou criptografado escrito sob um segredo rotacionado (config.action dispatch.cookies rotations) ou em um formato do qual um serializador de cookies :hybrid migra. O sistema grava o cookie de volta na resposta no formato atual, ignorando request.session options[:skip]. Como o ActiveStorage::DisableSession depende dessa opção para manter o cookie de sessão fora das respostas públicas e imutáveis dos controladores proxy do Active Storage, uma requisição com um cookie de sessão em formato antigo pode resultar no envio de um cookie de sessão reescrito no cabeçalho Set-Cookie de uma resposta cacheável. Se um cache compartilhado armazenar essa resposta e seu cabeçalho Set-Cookie, ele poderá fornecer a sessão de um usuário para solicitantes posteriores da mesma URL ou fornecer a sessão de um invasor para outros usuários. Isso ocorre quando as aplicações servem arquivos do Active Storage através de controladores proxy, possuem rotação de cookies ou migração de serializador :hybrid configurada e operam atrás de um cache que armazena Set-Cookie em respostas públicas.

Recommendations Atualizar para a versão 8.1.4.1. Atualizar para a versão 8.0.5.2.