Ruby

Bottom of this page. | <<last

16cbc373 anonymous 2026-10-25 12:57

「Ruby」の開発チームは10月23日（協定世界時）、「Ruby」のセキュリティアップ
デートを実施した。「Ruby」で用いられている正規表現エンジン「Onigmo」に、
複数の問題があったという。

これらは「GitLab」サーバーでリモートコード実行に悪用されうるとして、
米GitLabによって報告されたもの。
...

ちなみに、「Ruby」側ではこれらの問題を脆弱性として扱うかどうかを決めておらず、
現時点ではCVE番号は申請していないとのこと。セキュリティスキャナーなどで追跡
する際は、当面の間「GitLab」で申請されたCVE番号を参照するよう案内されている。  

https://forest.watch.impress.co.jp/docs/news/2150800.html

Top of this page. | <<last

(Ruby/5/0.0MB)