CVE-2019-5420

CVE-2019-5420 Ruby-on-Rails は、development、test、production の3つの異なる環境で実行できます。当然、development や test で実行されているコードをインターネット上に公開すべきではありませんが、実際には（ステージング環境などで）よく発生します。 Ruby-on-Rails は「署名付きセッション signed-sessions」を使用して、アプリケーションを簡単にスケールできるようにしています。時間の経過とともに、セッションの処理方法は変化しました。バージョン 5.2.2 以降、セッションは JSON...