Aktualizace Ruby 2.6.5, 2.5.7 a 2.4.8 s odstraněním zranitelností
Byly vydány opravy pro programovací jazyk Ruby 2.6.5, 2.5.7 a 2.4.8, které opravují čtyři zranitelnosti. Nejzávažnější zranitelnost (CVE-2019-16255) se nachází ve standardní knihovně Shell (lib/shell.rb) a umožňuje provést substituci kódu. Při zpracování dat z uživatelského vstupu jako prvního argumentu metod Shell#[] nebo Shell#test, které se používají k ověření existence souboru, může útočník vyvolat libovolnou metodu Ruby. Další […]
