RecodeX 重构消息,Ruby发布4.0.9、3.4.12和3.3.13三个版本,修复内置正则表达式引擎Onigmo中的三处缺陷。这些缺陷是GitLab过去一个月修补的四个严重安全漏洞的根源。GitLab发现,特制正则模式在Ruby编译时可能破坏内存,进而导致其自身服务器上的代码执行。
Ruby修复Onigmo正则引擎三处漏洞,涉GitLab四个严重RCE缺陷
AI 辅助判断中性仅供信息参考,不构成投资建议
原始信息来源Feedburnerthehackernews.com
查看原文 ↗RecodeX 重构消息,Ruby发布4.0.9、3.4.12和3.3.13三个版本,修复内置正则表达式引擎Onigmo中的三处缺陷。这些缺陷是GitLab过去一个月修补的四个严重安全漏洞的根源。GitLab发现,特制正则模式在Ruby编译时可能破坏内存,进而导致其自身服务器上的代码执行。