Четыре RCE GitLab привели к обновлению языка Ruby. Исправления вышли сразу для трёх веток

Разработчики Ruby выпустили версии 4.0.9, 3.4.12 и 3.3.13 после четырех уязвимостей GitLab, которые позволяли запускать произвольный код на сервере через специально подготовленные регулярные выражения. За четырьмя CVE стоят три ошибки в движке Onigmo, встроенном в Ruby, причем две из них GitLab оценила в 10 баллов из 10. GitLab разрешает пользователям задавать регулярные выражения, например в конфигурации CI/CD. Такие шаблоны помогают программе и

Первые 450 знаков материала. Читать далее у источника →

Читайте также

Похожие новости

[Xakep] · Москва

Критическая RCE-уязвимость в GitLab оставалась незамеченной на протяжении 12 лет

Разработчики GitLab выпустили патчи для очередной критической проблемы. Уязвимость получила идентификатор CVE-2026-110264 и максимальную оц…

Вчера, 23:30 · 1 мин

[Kaspersky] · Москва

Как закрыть 110 уязвимостей в Google Pixel | Блог Касперского

Почему Google Pixel получает отдельные обновления безопасности, против каких уязвимостей они направлены и какие дыры Google закрыл в сентяб…

30.09, 19:26 · 1 мин

[Tproger] · Забайкальский край

IBM и Red Hat исправили более 400 неизвестных уязвимостей в Java-библиотеках

Lightwell, инициатива IBM и Red Hat по исправлению открытых зависимостей корпоративных приложений, устранила более 400 уязвимостей. Открыт…

07.10, 14:25 · 1 мин

[Kaspersky] · Москва

Как сканер уязвимостей создает иллюзию защиты | Блог Касперского

Разбираем полный цикл управления уязвимостями: от инвентаризации ИТ-активов и приоритизации угроз до установки патчей и проверки результато…

30.09, 01:20 · 1 мин

[Tproger] · Забайкальский край

GitLab запустила бету Artifact Central и ранний доступ к Dependency Firewall

GitLab, платформа для разработки и CI/CD, открыла бету управления артефактами и ранний доступ к проверке зависимостей до сборки. Что доступ…

06.10, 20:46 · 1 мин