CVE-2019-5420

CVE-2019-5420 Una vulnerabilidad puede permitir a un atacante adivinar el token secreto de modo de desarrollo generado automáticamente. Ruby-on-Rails cuando se ejecuta en modo de desarrollo. En modo de desarrollo, es posible que un atacante adivine la clave utilizada para proteger las sesiones...