CVE-2025-46336
Açıklama
Rack::Session, Rack için bir oturum yönetimi uygulamasıdır. 2.0.0'dan başlayıp 2.1.1 öncesine kadar olan sürümlerde, Rack::Session::Pool ara yazılımı kullanıldığında ve saldırganın bir oturum çerezini ele geçirebildiği durumda (bu zaten büyük bir sorundur), kullanıcı çıkış yapmaya çalıştıktan sonra bile haksız erişimi sürdürmek amacıyla; saldırgan, kullanıcının çıkış yapmasına yakın bir zamanda (aynı oturum içerisinde) uzun süren bir isteği tetikleyebilirse oturum geri yüklenebilir. Bu sorun 2.1.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rack rack-session | >= 2.0.0, < 2.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.