CVE:CVE-2007-5380
CNNVD:CNNVD-200710-401
Rails 1.2.4版本之前的版本中存在会话劫持漏洞, 当在Rails上的Ruby，远程攻击者可以借助与"基于URL会话"的未明向量，劫持web会话。
solution:Upgrade david_hansson ruby_on_rails to a higher version than 1.2.3,and avoid the version (,1.2.3]