Ruby исправил три ошибки движка регулярных выражений, ставшие причиной четырёх критических уязвимостей GitLab с возможностью RCE
Ruby выпустил версии 4.0.9, 3.4.12 и 3.3.13 для исправления трёх ошибок в движке регулярных выражений Onigmo. Эти ошибки лежали в основе четырёх критических уязвимостей GitLab: специально созданный шаблон регулярного выражения мог повредить память во время его компиляции Ruby и потенциально привести к выполнению кода.
CERT24