CVE-2019-16782mediumCWE-208

CVE-2019-16782: fallo de gravedad media en rack

Possible Information Leak / Session Hijack Vulnerability in Rack

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear rack+ Monitorear rack

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.3epss 3.7%
En resumen

Rack tiene una vulnerabilidad que permite a atacantes adivinar IDs de sesión válidos midiendo el tiempo de respuesta del servidor. Quien encuentre un ID de sesión válido puede secuestrar la sesión de otro usuario.

Detalle técnico

Vulnerabilidad de timing attack (CWE-208) en el mecanismo de búsqueda de sesiones de Rack. El almacén de sesiones utiliza comparación no-constante en tiempo para validar IDs, permitiendo inferir IDs válidos mediante mediciones precisas de latencia en consultas. La explotación exitosa resulta en secuestro de sesión y compromiso de cuenta.

Resumen generado y traducido por IA a partir de la descripción oficial.
There's a possible information leak / session hijack vulnerability in Rack (RubyGem rack). This vulnerability is patched in versions 1.6.12 and 2.0.8. Attackers may be able to find and hijack sessions by using timing attacks targeting the session id. Session ids are usually stored and indexed in a database that uses some kind of scheme for speeding up lookups of that session id. By carefully measuring the amount of time it takes to look up a session, an attacker may be able to find a valid session id and hijack the session. The session id itself may be generated randomly, but the way the session is indexed by the backing store does not use a secure comparison.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
Productos afectados
rack · rack
CVEs relacionadas — rack

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-25126MEDIUMRack ReDos in content type parsing (2nd degree polynomial)EPSS 35.4%CVE-2024-26146MEDIUMPossible Denial of Service Vulnerability in Rack Header ParsingEPSS 2.0%CVE-2024-26141MEDIUMPossible DoS Vulnerability with Range Header in RackEPSS 1.6%CVE-2025-46727HIGHUnbounded-Parameter DoS in Rack::QueryParserEPSS 1.2%CVE-2025-25184MEDIUMPossible Log Injection in Rack::CommonLoggerEPSS 1.2%CVE-2025-27610HIGHLocal File Inclusion in Rack::StaticEPSS 1.2%