Подмена префиксов куки

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Ruby Team

Ruby (1.0.0, 2.6.9, 2.7.0, 2.7.5, 3.0.0, 3.0.3)

Уязвимость в CGI::Cookie.parse в Ruby и CGI gem для Ruby, связанная с некорректной обработкой префиксов безопасности в именах куки, позволяет злоумышленникам оказать воздействие на систему.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.ruby-lang.org

Источник: CVE
Наименование: CVE-2021-41819
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41819

https://www.ruby-lang.org/en/news/2021/11/24/cookie-prefix-spoofing-in-cgi-cookie-parse-cve-2021-41819/