CVE:CVE-2021-41263
CNNVD:CNNVD-202111-1227
Rails是Rails团队的一套基于Ruby语言的开源Web应用框架。
Rails multisite 存在加密问题漏洞，攻击者可能会在多个Rails应用程序中的不同sites上重复使用cookie。
solution:Upgrade discourse rails_multisite to a higher version than 4.0.0,and avoid the version (,4.0.0)