Ruby-ն ուղղում է Regex շարժիչի երեք սխալ, որոնք պատասխանատու են GitLab-ի չորս կարևորագույն RCE թերությունների համար

Ruby-ն թողարկել է 4.0.9, 3.4.12 և 3.3.13 տարբերակները՝ Onigmo-ում, լեզվի մեջ ներկառուցված սովորական արտահայտությունների շարժիչի երեք սխալները շտկելու համար: Սխալները թաքնված են անվտանգության չորս կարևոր թերությունների հետևում, որոնք GitLab-ը կարկատել է անցած ամսվա ընթացքում: GitLab-ը պարզել է, որ հատուկ մշակված օրինաչափությունը կարող է փչացնել հիշողությունը, մինչ Ruby-ն այն կազմում է, ինչը պոտենցիալ կհանգեցնի կոդի կատարման իր սեփական սերվերների վրա: Ռուբին ասում է ցանկացած

Բնօրինակը՝ The Hacker News