Aggiornamento Ruby 2.6.5, 2.5.7 e 2.4.8 con correzione delle vulnerabilità
Sono stati rilasciati aggiornamenti correttivi per il linguaggio di programmazione Ruby 2.6.5, 2.5.7 e 2.4.8, nei quali sono state corrette quattro vulnerabilità. La vulnerabilità più pericolosa (CVE-2019-16255) si trova nella libreria standard Shell (lib/shell.rb), che consente di eseguire un'iniezione di codice. Nel caso di elaborazione dei dati ricevuti dall'utente nel primo argomento dei metodi Shell#[] o Shell#test, utilizzati per verificare l'esistenza di un file, un attaccante potrebbe innescare l'invocazione di un metodo Ruby arbitrario. Altre […]
