تم تشكيل إصدارات تصحيحية من لغة برمجة روبي , и ، والتي أصلحت أربع نقاط ضعف. أخطر ثغرة أمنية (CVE-2019-16255) في المكتبة القياسية (lib / shell.rb) الذي إجراء استبدال رمز. في حالة معالجة البيانات المستلمة من المستخدم في الوسيطة الأولى لطريقة اختبار Shell # [] أو Shell # المستخدمة للتحقق من وجود ملف ، يمكن للمهاجم إجراء استدعاء لطريقة روبي التعسفية.
مشاكل أخرى:
- - التعرض لخادم HTTP المدمج هجوم تقسيم استجابة HTTP (إذا استبدل البرنامج البيانات التي لم يتم التحقق منها في رأس استجابة HTTP ، فيمكن تقسيم الرأس عن طريق إدخال حرف سطر جديد) ؛
- استبدال الحرف الفارغ (\ 0) في تلك التي تم التحقق منها من خلال الأساليب "File.fnmatch" و "File.fnmatch؟" مسارات الملفات ، يمكن استخدامها لإيجابية الاختيار ؛
- - رفض الخدمة في وحدة استيقان Diges لـ WEBrick.
المصدر: opennet.ru