CVE-2019-5420

CVE-2019-5420 Ruby on Rails 提供三种不同的运行环境：开发、测试和生产。显然，你不应该让开发或测试环境中的代码暴露在互联网上，但这种情况（和往常一样）确实会发生（例如在预发布环境中）。 Ruby on Rails 使用“签名会话”（signed-sessions）来让用户轻松扩展应用。随着时间的推移，会话处理方式发生了变化。到 5.2.2 版本，会话默认使用 AES GCM（aes-256-gcm）保护的 JSON 编码数据。 CVE-2019–5420...