A Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 verziók hibajavító kiadása megjelent, amelyek eltüntették a hibákat.
Kibocsátották a Ruby programozási nyelv 3.1.2, 3.0.4, 2.7.6, 2.6.10 verzióinak hibajavító kiadásait, amelyekben két biztonsági rést zártak le: CVE-2022-28738 — dupla felszabadítás (double-free) a reguláris kifejezések fordító kódjában, amely akkor lép fel, amikor kifejezetten formázott sztringet adunk át a Regexp objektum létrehozásakor. A sebezhetőség kihasználható, ha a Regexp objektumban nem ellenőrzött külső adatokat használnak. CVE-2022-28739 — puffer túlcsordulás a [...
