CERT24Ruby parandas kolm regexi mootori viga, mis põhjustasid neli kriitilist GitLabi RCE-haavatavustLoading data…

Ruby parandas kolm regexi mootori viga, mis põhjustasid neli kriitilist GitLabi RCE-haavatavust

Ruby väljastas versioonid 4.0.9, 3.4.12 ja 3.3.13, et parandada kolm Onigmo regulaaravaldiste mootori viga. Need vead olid seotud nelja GitLabi kriitilise haavatavusega, mille korral spetsiaalselt koostatud regulaaravaldise muster võis Ruby kompileerimise ajal rikkuda mälu ja potentsiaalselt viia koodi käivitamiseni.

← Back to intelligence

Ruby parandas kolm regexi mootori viga, mis põhjustasid neli kriitilist GitLabi RCE-haavatavust

Ruby väljastas versioonid 4.0.9, 3.4.12 ja 3.3.13, et parandada kolm Onigmo regulaaravaldiste mootori viga. Need vead olid seotud nelja GitLabi kriitilise haavatavusega, mille korral spetsiaalselt koostatud regulaaravaldise muster võis Ruby kompileerimise ajal rikkuda mälu ja potentsiaalselt viia koodi käivitamiseni.