The Hacker News· info@thehackernews.com (The Hacker News)·· 3 小时前
Ruby 发布 4.0.9、3.4.12、3.3.13 修复 Onigmo 正则引擎三个漏洞，涉 GitLab 四个严重 RCE 缺陷
Ruby Fixes Three Regex Engine Bugs Responsible for Four Critical GitLab RCE Flaws
AI 导读
Ruby 发布 4.0.9、3.4.12 和 3.3.13，修复内置正则引擎 Onigmo 的三个漏洞，这些漏洞是 GitLab 过去一个月修补的四个严重安全缺陷的根源。GitLab 发现特制正则模式在 Ruby 编译时可能破坏内存，进而导致其服务器上的代码执行。
来源：The Hacker News · thehackernews.com