Ruby исправляет три ошибки движка Regex, ответственные за четыре критических недостатка GitLab RCE

Ruby выпустил версии 4.0.9, 3.4.12 и 3.3.13, чтобы исправить три ошибки в Onigmo, механизме регулярных выражений, встроенном в язык. Эти ошибки лежат в основе четырех критических недостатков безопасности, которые GitLab исправил за последний месяц. GitLab обнаружил, что специально созданный шаблон может повредить память во время его компиляции Ruby, что потенциально может привести к выполнению кода на его собственных серверах. Руби говорит любое

Ruby выпустил версии 4.0.9, 3.4.12 и 3.3.13, чтобы исправить три ошибки в Onigmo, механизме регулярных выражений, встроенном в язык. Эти ошибки лежат в основе четырех критических недостатков безопасности, которые GitLab исправил за последний месяц. GitLab обнаружил, что специально созданный шаблон может повредить память во время его компиляции Ruby, что потенциально может привести к выполнению кода на его собственных серверах. Руби говорит любое

Читать полностью →

Источник: The Hacker News

Подключаюсь к источникам…

30 главных источников
о мире ИИ

Каждое утро — свежий AI-дайджест: главные темы недели простыми словами. Плюс автоматический перевод сотен статей об искусственном интеллекте.

0
статей
0
источников
9
разделов