CVE:CVE-2019-25025
CNNVD:CNNVD-202103-517
Rafael França activerecord-session_store是  （Rafael França）开源的一个应用软件。提供了一个默认类，但是任何带有文本session_id和data属性的对象鸭式键入Active Record Session类就足够了。
activerecord-session_store 1.1.3 之前的所有版本 存在安全漏洞，攻击者可利用该漏洞可以利用时间差异在相对较短的时间内实现正确的猜测。
solution:Upgrade rubyonrails active_record_session_store to a higher version than 1.1.3,and avoid the version (,1.1.3]