Куда я попал?
CVE-2020-8184
PUBLISHED
04.08.2024
CNA: hackerone
Обновлено:
31.01.2023
A reliance on cookies without validation/integrity check security vulnerability exists in rack < 2.2.3, rack < 2.1.4 that makes it is possible for an attacker to forge a secure or host-only cookie prefix.
CWE
| Идентификатор | Описание |
|---|---|
| CWE-784 | CWE-784 Reliance on Cookies without Validation and Integrity Checking in a Security Decision |
БДУ ФСТЭК
| Идентификатор | Описание |
|---|---|
| BDU:2021-01344 | Уязвимость функции parse_cookies_header из utils.rb модульного интерфейса между веб-серверами и веб-приложениями Rack, позволяющая нарушителю оказать воздействие на целостность данных |
Доп. Информация
Product Status
| https://github.com/rack/rack | |||||
|---|---|---|---|---|---|
| Product: | https://github.com/rack/rack | ||||
| Vendor: | n/a | ||||
| Default status: | Не определен | ||||
| Версии: |
|
||||
Ссылки
CVE Program Container
Обновлено:
04.08.2024
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.
Ссылки
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.