https://b.hatena.ne.jp/entry/s/gmo-cybersecurity.com/blog/rails-vulnerability-cache-cookies/ 高度診断部アプリケーションセキュリティ課の山崎です。 弊社エンジニアの名古屋と山崎がRuby on RailsのActive Storageの脆弱性CVE-2024-26144を報告しました。 本脆弱性はRailsの5.2.0から7.1.0のバージョンに... https://b.hatena.ne.jp/nagatomo-beautiful55/20240715#bookmark-4756008800759964416 2024-07-15T12:08:10Z Rails CVE 情報セキュリティ CS あとで読む HTTP ruby https://b.hatena.ne.jp/dhesusan4649/20240711#bookmark-4756008800759964416 2024-07-11T09:54:24Z Rails セキュリティ cookie cache https://b.hatena.ne.jp/YassLab/20240710#bookmark-4756008800759964416 “CDN等を用いてHTTPレスポンスをキャッシュ / キャッシュ制御を行う Cache-Control ヘッダに設定不備があると、本来キャッシュすべきでないユーザ情報をキャッシュしてしまい、他のユーザから見えてしまう事故が発生する” 2024-07-10T02:44:59Z CDN Cookie CVE セキュリティ 脆弱性 HTTP Security https://b.hatena.ne.jp/miki_bene/20240710#bookmark-4756008800759964416 2024-07-09T17:22:16Z Security https://b.hatena.ne.jp/moo_san/20240709#bookmark-4756008800759964416 2024-07-09T13:29:37Z Security Threat Vulnerability Detailed Explanation https://b.hatena.ne.jp/TakayukiN627/20240709#bookmark-4756008800759964416 2024-07-09T05:10:47Z security https://b.hatena.ne.jp/midas36545/20240709#bookmark-4756008800759964416 2024-07-09T02:38:28Z https://b.hatena.ne.jp/aravow/20240709#bookmark-4756008800759964416 2024-07-08T23:08:52Z あとで読む https://b.hatena.ne.jp/kmnasjm/20240709#bookmark-4756008800759964416 2024-07-08T23:00:13Z https://b.hatena.ne.jp/delegate/20240709#bookmark-4756008800759964416 2024-07-08T22:34:23Z rails cookie キャッシュ セキュリティ あとで読む https://b.hatena.ne.jp/rokujyouhitoma/20240709#bookmark-4756008800759964416 2024-07-08T22:09:11Z Security Rails https://b.hatena.ne.jp/takaheraw/20240709#bookmark-4756008800759964416 2024-07-08T19:48:39Z https://b.hatena.ne.jp/yug1224/20240709#bookmark-4756008800759964416 2024-07-08T18:12:11Z https://b.hatena.ne.jp/lEDfm4UE/20240709#bookmark-4756008800759964416 2024-07-08T17:40:28Z あとで読む https://b.hatena.ne.jp/hintoku/20240709#bookmark-4756008800759964416 2024-07-08T17:14:42Z https://b.hatena.ne.jp/onk/20240709#bookmark-4756008800759964416 キャッシュしないでくれる CDN やさしい…… 2024-07-08T16:53:31Z https://b.hatena.ne.jp/ugo_uozumi/20240709#bookmark-4756008800759964416 2024-07-08T16:52:51Z https://b.hatena.ne.jp/fumikony/20240709#bookmark-4756008800759964416 2024-07-08T16:45:40Z あとで読む https://b.hatena.ne.jp/wkwkhautbois/20240708#bookmark-4756008800759964416 CDNって賢いんだな(事故ったらヤバいので、その賢さだけに依存すべきではないと思うけど) 2024-07-08T13:49:50Z https://b.hatena.ne.jp/challysen198/20240708#bookmark-4756008800759964416 2024-07-08T13:15:58Z https://b.hatena.ne.jp/paulownia/20240708#bookmark-4756008800759964416 2024-07-08T12:56:40Z セキュリティ Rails https://b.hatena.ne.jp/n0dam1/20240708#bookmark-4756008800759964416 2024-07-08T12:29:15Z https://b.hatena.ne.jp/dhrname/20240708#bookmark-4756008800759964416 2024-07-08T12:09:49Z セキュリティ https://b.hatena.ne.jp/mountain8/20240708#bookmark-4756008800759964416 2024-07-08T12:05:11Z https://b.hatena.ne.jp/mota2/20240708#bookmark-4756008800759964416 2024-07-08T11:38:59Z security https://b.hatena.ne.jp/wahgszacr/20240708#bookmark-4756008800759964416 2024-07-08T11:00:14Z https://b.hatena.ne.jp/hagakuress/20240708#bookmark-4756008800759964416 2024-07-08T10:08:42Z https://b.hatena.ne.jp/tofu-kun/20240708#bookmark-4756008800759964416 2024-07-08T09:54:12Z あとで読む https://b.hatena.ne.jp/k0yoshitsugu/20240708#bookmark-4756008800759964416 2024-07-08T09:38:57Z https://b.hatena.ne.jp/yuiseki/20240708#bookmark-4756008800759964416 2024-07-08T09:27:14Z あとで読む https://b.hatena.ne.jp/fbis/20240708#bookmark-4756008800759964416 2024-07-08T09:16:19Z rails https://b.hatena.ne.jp/hanaikemabura/20240708#bookmark-4756008800759964416 2024-07-08T09:15:04Z https://b.hatena.ne.jp/sora_h/20240708#bookmark-4756008800759964416 2024-07-08T09:01:55Z https://b.hatena.ne.jp/polamjag/20240708#bookmark-4756008800759964416 2024-07-08T08:55:37Z https://b.hatena.ne.jp/tyage/20240708#bookmark-4756008800759964416 (アプリ側がやらかしてると)PassengerとかApache mod_cacheでSet-Cookieヘッダキャッシュされて別人ログイン問題起こることあるよという話を書きました。 2024-07-08T08:48:50Z