Rack::Session::Cookie в Rack 1.5.x до 1.5.2, 1.4.x до 1.4.5, 1.3.x до 1.3.10, 1.2.x до 1.2.8 и 1.1.x до 1.1.6 позволяет удаленным злоумышле…

Rack::Session::Cookie в Rack 1.5.x до 1.5.2, 1.4.x до 1.4.5, 1.3.x до 1.3.10, 1.2.x до 1.2.8 и 1.1.x до 1.1.6 позволяет удаленным злоумышленникам угадывать сеансовый файл cookie, получать привилегии и выполнять произвольный код посредством атаки по времени, включающей функцию сравнения HMAC, которая не выполняется за постоянное время.