RubyGems rack-session

Name: RubyGems rack-session
Brand: RubyGems

ProduktUS

pkg:gem/rack-session

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

nach Schweregrad

1critical0high0medium0low

aktualisiert 2026-10-27

Schwachstellen (2)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-39324US	critical9.8OT hoch	0.27% (19th)	Exploit	2.1.2	2026-04-07	2.0.0 → 2.1.2
CVE-2025-46336US	—	0.33% (26th)	—	2.1.1	2025-05-08	2.0.0 → 2.1.1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-287Improper Authentication1 CVEs
CWE-345Insufficient Verification of Data Authenticity1 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs
CWE-565Reliance on Cookies without Validation and Integrity Checking1 CVEs
CWE-613Insufficient Session Expiration1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.