CVE-2019-5420

CVE-2019-5420 취약점으로 인해 공격자가 자동으로 생성된 개발 모드 비밀 토큰을 추측할 수 있습니다. Ruby-on-Rails가 개발 모드에서 실행 중일 때 발생합니다. 개발 모드에서는 공격자가 세션을 보호하는 데 사용되는 키를 추측할 수 있습니다. 복호화: 키 생성: Rails는 3가지 환경development, test, production을 사용하며, 애플리케이션이 개발 모드를 사용할 때 비밀 토큰을 추측하고 암호화된 세션을 복호화할 수 있습니다. 세션 보호에 사용되는 키는 애플리케이션 이름에서 파생됩니다. 예시...