CERT24Ruby исправил три ошибки движка регулярных выражений, ставшие причиной четырёх критических уязвимостей GitLab с возможностью RCELoading data…

Ruby исправил три ошибки движка регулярных выражений, ставшие причиной четырёх критических уязвимостей GitLab с возможностью RCE

Ruby выпустил версии 4.0.9, 3.4.12 и 3.3.13 для исправления трёх ошибок в движке регулярных выражений Onigmo. Эти ошибки лежали в основе четырёх критических уязвимостей GitLab: специально созданный шаблон регулярного выражения мог повредить память во время его компиляции Ruby и потенциально привести к выполнению кода.

← Back to intelligence

Ruby исправил три ошибки движка регулярных выражений, ставшие причиной четырёх критических уязвимостей GitLab с возможностью RCE

Ruby выпустил версии 4.0.9, 3.4.12 и 3.3.13 для исправления трёх ошибок в движке регулярных выражений Onigmo. Эти ошибки лежали в основе четырёх критических уязвимостей GitLab: специально созданный шаблон регулярного выражения мог повредить память во время его компиляции Ruby и потенциально привести к выполнению кода.