The Hacker News· info@thehackernews.com (The Hacker News)·· 3 小时前AI 评分58
Ruby 修复 Onigmo 正则引擎三个漏洞，涉 GitLab 四个严重 RCE 缺陷
Ruby Fixes Three Regex Engine Bugs Responsible for Four Critical GitLab RCE Flaws
AI 导读
Ruby 发布 4.0.9、3.4.12 和 3.3.13 版本，修复内置正则表达式引擎 Onigmo 中的三个漏洞。GitLab 过去一个月修补的四个严重安全缺陷正是由这些漏洞导致，GitLab 发现特制模式在 Ruby 编译时可能破坏内存，进而可能在其服务器上执行代码。
来源：The Hacker News · thehackernews.com