RailsのCookieStoreの脆弱性についていくつか報告記事が出ていたので、内容を検討してみました。 Ruby on Railsにcookie保存関連の脆弱性、2000サイトで放置状態 http://www.itmedia.co.jp/enterprise/articles/1311/27/news041.html Rails SessionにCookieStore使った時の問題点 http://oauth.jp/blog/2013/09/26/rails-session-cookie/ 読み合わせていくと、以下のような問題があるようです。 -Cookieの情報が抜かれることによって、セッションをハイジャックされる可能性がある --Rails 2系にはXSS脆弱性からCookieの情報が抜かれる可能性がある --Rails 3/4系でもCookieが盗聴される場合は危険 -セッション
![RailsのCookieStoreの脆弱性について](https://cdn-ak-scissors.b.st-hatena.com/image/square/5295ed31005177e45859d1e5aad9f37884f60d89/height=288;version=1;width=512/http%3A%2F%2Fakasata.com%2Fimg%2Fakasata_logo.png)