Уязвимость модуля nginx веб-сервера Phusion Passenger, связанная с одновременным использованием общего ресурса и ошибками синхронизации, позволяющая нарушителю получить доступ к конфиденциальным данным

Уязвимость модуля nginx веб-сервера Phusion Passenger связана с одновременным использованием общего ресурса и ошибками синхронизации при недостаточно строгой конфигурации passenger_instance_registry_dir. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

CVE: CVE-2018-12029
CVSS v2.0: 4.4