Ruby исправляет три ошибки движка Regex, ответственные за четыре критических недостатка GitLab RCE

Ruby исправляет три ошибки движка Regex, ответственные за четыре критических недостатка GitLab RCE

The Hacker News · окт 23, 2026

Назад к новостям
Ruby исправляет три ошибки движка Regex, ответственные за четыре критических недостатка GitLab RCE
Безопасность октябрь 23, 2026

Ruby выпустил версии 4.0.9, 3.4.12 и 3.3.13, чтобы исправить три ошибки в Onigmo, механизме регулярных выражений, встроенном в язык. Эти ошибки лежат в основе четырех критических недостатков безопасности, которые GitLab исправил за последний месяц. GitLab обнаружил, что специально созданный шаблон может повредить память во время его компиляции Ruby, что потенциально может привести к выполнению кода на его собственных серверах. Руби говорит любое

Оригинал на The Hacker News

Хотите быть в курсе новых решений для бизнеса?

Подписывайтесь

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.