Aggiornamenti correttivi per Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 con la risoluzione delle vulnerabilità
Sono stati formati aggiornamenti correttivi per il linguaggio di programmazione Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10, nei quali sono state risolte due vulnerabilità: CVE-2022-28738 – doppia liberazione di memoria (double-free) nel codice di compilazione delle espressioni regolari, che si verifica quando viene passata una stringa appositamente formattata nella creazione di un oggetto Regexp. Questa vulnerabilità può essere sfruttata utilizzando dati esterni non verificati nell'oggetto Regexp. CVE-2022-28739 – overflow di buffer nel codice di conversione […]
