Vigilance.fr – Rack : accès en lecture et écriture via Rack::Session::Pool, analysé le 14/05/2025

Un attaquant peut contourner les restrictions d’accès de Rack, via Rack::Session::Pool, afin de lire ou modifier des données.

–
Vulnérabilités