Opravené verze Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 s odstraněním zranitelností
Byly vytvořeny opravné verze programovacího jazyka Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10, v nichž byly odstraněny dvě zranitelnosti: CVE-2022-28738 — dvojí uvolnění paměti (double-free) v kódu pro kompilaci regulárních výrazů, ke kterému dochází při předání speciálně upraveného řetězce při vytváření objektu Regexp. Zranitelnost lze zneužít při použití neověřených externích dat v objektu Regexp. CVE-2022-28739 — přetečení bufferu v kódu konverze […]
