Sinatra rack-protection версии 1.5.4 и 2.0.0.rc3 и более ранние версии содержат уязвимость timing attack при проверке токена CSRF, что може…

Sinatra rack-protection версии 1.5.4 и 2.0.0.rc3 и более ранние версии содержат уязвимость timing attack при проверке токена CSRF, что может привести к раскрытию подписей. Эта атака, по-видимому, может быть использована через сетевое подключение к ruby-приложению. Эта уязвимость, по-видимому, была исправлена в версиях 1.5.5 и 2.0.0.