Ruby 3.1.2, 3.0.4, 2.7.6 ja 2.6.10 turvavigade parandavad väljaanded
Oled välja antud Ruby 3.1.2, 3.0.4, 2.7.6 ja 2.6.10 programmeerimiskeele parandustooted, milles on kõrvaldatud kaks turvaviga: CVE-2022-28738 — kahekordne mälu vabastamine (double-free) regulaarsete väljendite kompileerimise koodis, mis ilmneb, kui edastada spetsiaalselt kujundatud stringi Regexp objekti loomisel. Turvaviga võib olla võimalik ära kasutada, kui Raw Regexp objektis kasutatakse kontrollimata välistest andmetest. CVE-2022-28739 — puhversalvatus regulaarsete väljendite edastamise koodis […]
