Ruby naprawia trzy błędy silnika regex odpowiedzialne za cztery krytyczne luki RCE w GitLab
Ruby wydał wersje 4.0.9, 3.4.12 i 3.3.13, aby naprawić trzy błędy w silniku wyrażeń regularnych Onigmo, które były przyczyną czterech krytycznych luk w GitLab.
Ruby wydał wersje 4.0.9, 3.4.12 i 3.3.13, aby naprawić trzy błędy w silniku wyrażeń regularnych Onigmo, wbudowanym w język. Błędy te były przyczyną czterech krytycznych luk w zabezpieczeniach, które GitLab załatał w ciągu ostatniego miesiąca.
GitLab odkrył, że specjalnie skonstruowany wzór mógł uszkodzić pamięć podczas kompilacji w Ruby, co potencjalnie prowadziło do wykonania kodu na serwerach GitLab.
Ruby informuje, że wszelkie...
Źródło: https://thehackernews.com/2026/10/ruby-fixes-three-regex-engine-bugs.html
Źródło: thehackernews.com