CNVD-2022-06510

Ruby是一种跨平台、面向对象的动态类型编程语言。 Ruby 3.0.3之前版本存在安全漏洞，攻击者可利用该漏洞来欺骗cookie名称中的安全前缀，这样就可以欺骗易受攻击的应用程序。