Ispravni izdaci Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 s ispravkom ranjivosti
Formirani su ispravni izdaci programskog jezika Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10, u kojima su ispravljene dvije ranjivosti: CVE-2022-28738 — dvostruko oslobađanje memorije (double-free) u kodu za kompilaciju regularnih izraza, koje se javlja prilikom prijenosa posebno oblikovane string varijable pri stvaranju objekta Regexp. Ranjivost se može iskoristiti kada se u objektu Regexp koriste neprovjereni vanjski podaci. CVE-2022-28739 — preljevanje bafera u kodu za pretvaranje […]
