Rack allows Percent-encoded cookies to overwrite existing prefixed cookie names

CAO 7.5CVE-2020-8184 · GHSA-j6w9-fv6q-3q52 · Công bố 19/06/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-8184 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng rack, rack (rack project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.9%, cao hơn 87.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.2.3, 2.1.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
rack RubyGems	`≥ 2.2.0, < 2.2.3< 2.1.4`	`2.2.32.1.4`
rack rack_project	`≥ 2.2.0, < 2.2.3< 2.1.4`	`2.2.32.1.4`

Mô tả

A reliance on cookies without validation/integrity check security vulnerability exists in rack < 2.2.3, rack < 2.1.4 that makes it possible for an attacker to forge a secure or host-only cookie prefix.

Mô tả của NVD

A reliance on cookies without validation/integrity check security vulnerability exists in rack < 2.2.3, rack < 2.1.4 that makes it is possible for an attacker to forge a secure or host-only cookie prefix.