http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202103-517

Rafael França activerecord-session_store是 （Rafael França）开源的一个应用软件。提供了一个默认类，但是任何带有文本session_id和data属性的对象鸭式键入Active Record Session类就足够了。 activerecord-session_store 1.1.3 之前的所有版本 存在安全漏洞，攻击者可利用该漏洞可以利用时间差异在相对较短的时间内实现正确的猜测。

来源:MISC

链接:https://github.com/rails/activerecord-session_store/pull/151

来源:access.redhat.com

链接:https://access.redhat.com/security/cve/cve-2019-25025