Ruby Fixes Three Regex Engine Bugs Responsible for Four Critical GitLab RCE Flaws
Ілюстрація видання The Hacker News
Як ця новина вийшла в дайджесті
Ruby випустив оновлення 4.0.9, 3.4.12 і 3.3.13 із виправленням трьох критичних багів у regex-движку Onigmo, які дозволяли виконання довільного коду в GitLab. Вразливі всі додатки, що компілюють регулярки з незахищеного вводу — не лише GitLab
Повний текст — на сайті видання
Ми не передруковуємо статті. Посилання веде напряму до The Hacker News.
Читати оригінал →
Як новина потрапила у випуск
Множники, з яких склався ранг
0,57
=
0,90
релевантність
×
0,62
свіжість · 12 год
×
1,00
резонанс · 1 видання
×
1,01
вага джерела
«Новина про виправлення критичних вразливостей у Ruby, що стосується розробки програмного забезпечення.» — класифікатор, 0,90
Ще з теми Software development того дня
Увесь випуск за 24 жовтня
Усе, що дійшло до випуску того дня, і чому саме воно
До випуску →