Izdani su ispravci za programski jezik Ruby 3.0.1, 2.7.3, 2.6.7 i 2.5.9, koji ispravljaju dvije ranjivosti:
- CVE-2021-28965 — ranjivost u ugrađenom modulu REXML, koja tijekom analize i serijalizacije posebno oblikovanog XML dokumenta može dovesti do stvaranja neispravnog XML dokumenta čija struktura se ne podudara s izvornim. Opasnost od ranjivosti značajno ovisi o kontekstu, ali nije isključena mogućnost napada na određene aplikacije koje koriste REXML.
- CVE-2021-28966 — ranjivost specifična za platformu Windows, koja omogućava stvaranje proizvoljne mape ili datoteke u dijelovima datotečnog sustava gdje je dopuštena zapisivanje za korisnika pod čijim pravima se izvršava Ruby proces. Problem je uzrokovan nepravilnom obradom prefiksa u metodi Dir.mktmpdir, u kojoj se ne isključuje zamjena konstrukcija poput «..\\». Za napad proces mora koristiti vanjske podatke prilikom formiranja vrijednosti prefiksa.
Izvor: opennet.ru
