Actualización de Ruby 2.6.5, 2.5.7 y 2.4.8 con correcciones de vulnerabilidades
Se han formado lanzamientos de corrección para el lenguaje de programación Ruby 2.6.5, 2.5.7 y 2.4.8, en los que se corrigen cuatro vulnerabilidades. La vulnerabilidad más grave (CVE-2019-16255) en la biblioteca estándar Shell (lib/shell.rb), que permite la inyección de código. En el caso de procesar datos recibidos del usuario en el primer argumento de los métodos Shell#[] o Shell#test, utilizados para verificar la existencia de un archivo, un atacante podría conseguir llamar a un método Ruby arbitrario. Otras […]
