Коригиращи издания на Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 с отстранени уязвимости
Създадени са коригиращи релизи на програмния език Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10, в които са отстранени две уязвимости: CVE-2022-28738 – двойно освобождаване на памет (double-free) в кода за компилация на регулярни изрази, възникващо при предаване на специално форматирана строка при създаването на обект Regexp. Уязвимостта може да бъде експлоатирана при използването на непроверени външни данни в обект Regexp. CVE-2022-28739 – преливане на буфера в кода за преобразуване […]
