Klau von Session-Cookies bei Zehntausenden von Ruby-on-Rails-Seiten
 

Klau von Session-Cookies bei Zehntausenden von Ruby-on-Rails-Seiten

Zehntausende Webseiten, unter anderem Warner Bros. und Kickstarter, nutzen die werksseitig eingestellte Cookie-Verwaltung des Webframeworks Ruby on Rails. Diese ist allerdings anfällig dafür, dass Angreifer die Cookies von Nutzern klauen können.

Weiterlesen...