Korrigierte Versionen von Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 mit Behebung von Sicherheitsanfälligkeiten
Die korrigierten Releases der Programmiersprache Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 wurden erstellt, in denen zwei Sicherheitsanfälligkeiten behoben wurden: CVE-2022-28738 — doppelte Speicherfreigabe (double-free) im Code zur Kompilierung von regulären Ausdrücken, die bei der Übergabe eines speziell formatierten Strings beim Erstellen eines Regexp-Objekts auftreten. Die Sicherheitsanfälligkeit kann ausgenutzt werden, wenn im Regexp-Objekt nicht validierte externe Daten verwendet werden. CVE-2022-28739 — Pufferüberlauf im Code zur Umwandlung […]
