Rack - это модульный интерфейс веб-сервера Ruby. До версии 2.2.14 при использовании промежуточного ПО `Rack::Session::Pool` одновременные з…

Rack - это модульный интерфейс веб-сервера Ruby. До версии 2.2.14 при использовании промежуточного ПО `Rack::Session::Pool` одновременные запросы Rack могут восстановить удаленный сеанс Rack, позволяя неаутентифицированному пользователю занять этот сеанс [1]. Промежуточное ПО сеанса Rack готовит сеанс в начале запроса, затем сохраняет его обратно в хранилище с возможными изменениями, внесенными хост-приложением Rack. Таким образом, сеанс становится объектом гонки в общем смысле над параллельными запросами Rack. Рекомендуется обновиться до версии 2.2.14 или реализовать одно из предложенных решений. Источники: - [1] https://github.com/rack/rack/security/advisories/GHSA-vpfw-47h7-xj4g - [2] https://github.com/rack/rack/commit/c48e52f7c57e99e1e1bf54c8760d4f082cd1c89d - [3] https://github.com/rack/rack/blob/v2.2.13/lib/rack/session/abstract/id.rb#L263-L270