CVE:CVE-2009-3086
CNNVD:CNNVD-200909-099
Ruby on Rails是Rails团队的一套基于Ruby语言的开源Web应用框架。
Ruby on Rails 2.1.0至2.2.2版本以及2.3.4之前的2.3.x版本中的一个特定算法会在cookie存储中泄露有关信息-摘要署名校验浮复杂性的信息。远程攻击者可以借助多个攻击，伪造一个摘要。
solution:Upgrade rubyonrails rails to a higher version than 2.1.0,2.1.1,2.1.2,2.2.0,2.2.1,2.2.2,2.3.2,2.3.3,and avoid the version 2.1.0,2.1.1,2.1.2,2.2.0,2.2.1,2.2.2,2.3.2,2.3.3