漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The example code for the digest authentication functionality (http_authentication.rb) in Ruby on Rails before 2.3.3 defines an authenticate_or_request_with_http_digest block that returns nil instead of false when the user does not exist, which allows context-dependent attackers to bypass authentication for applications that are derived from this example by sending an invalid username without a password.
漏洞信息
N/A
漏洞
N/A
漏洞
Ruby on Rails http_authentication.rb Nil凭据绕过认证漏洞
漏洞信息
Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架，它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。 Ruby on Rails的actionpack/lib/action_controller/http_authentication.rb文件中的validate_digest_response()函数在处理nil凭据时存在错误，如果没有找到用户返回的是nil，而正确的行为是返回false。远程攻
漏洞信息
N/A
漏洞
N/A