Versions correctives de Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 corrigeant des vulnérabilités
Des versions correctives du langage de programmation Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 ont été formées, corrigeant deux vulnérabilités : CVE-2022-28738 — un double libération de mémoire dans le code de compilation des expressions régulières, qui se produit lors du passage d'une chaîne soigneusement conçue à la création d'un objet Regexp. La vulnérabilité peut être exploitée lors de l'utilisation de données externes non vérifiées dans l'objet Regexp. CVE-2022-28739 — dépassement de tampon dans le code de conversion […]
