Уязвимость программной платформы Ruby on Rails, позволяющая нарушителю обойти процедуру аутентификации

Уязвимость метода http_basic_authenticate_with method (actionpack/lib/action_controller/metal/http_authentication.rb) реализации Basic Authentication компонента Action Controller программной платформы Ruby on Rails связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации при помощи измерения разниц во времени

CVE: CVE-2015-7576
CVSS v2.0: 4.3