{"id":184003,"date":"2026-10-26T11:41:01","date_gmt":"2026-10-26T09:41:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimost-v-ruby-ekspluatiruemaya-dlya-udalyonnogo-vypolneniya-koda-v-gitlab"},"modified":"2026-10-26T11:41:08","modified_gmt":"2026-10-26T09:41:08","slug":"ruby-vulnerability-exploited-for-remote-code-execution-in-gitlab","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/ruby-vulnerability-exploited-for-remote-code-execution-in-gitlab","title":{"rendered":"Vulnerabilit\u00e0 in Ruby sfruttata per l'esecuzione remota di codice in GitLab","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono stati pubblicati aggiornamenti correttivi per il linguaggio di programmazione Ruby 3.3.13, 3.4.12 e 4.0.9, che risolvono una vulnerabilit\u00e0 critica (CVE-2026-110264), che porta a un overflow intero durante la compilazione di espressioni regolari appositamente formattate. La vulnerabilit\u00e0 pu\u00f2 essere utilizzata per attaccare progetti scritti in Ruby che utilizzano dati esterni nelle espressioni regolari. Tra l'altro, \u00e8 stata confermata la possibilit\u00e0 di sfruttare la vulnerabilit\u00e0 per l'esecuzione remota di codice nella piattaforma di sviluppo collaborativo GitLab. Il problema \u00e8 ulteriormente bloccato negli aggiornamenti di GitLab 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 e 18.11.13. La vulnerabilit\u00e0 ha ricevuto un livello di gravit\u00e0 di 10 su 10. <\/p>\n
La vulnerabilit\u00e0 \u00e8 presente nel motore delle espressioni regolari Onigmo e causa un overflow degli identificatori interni durante la compilazione di un modello con un numero elevato di ripetizioni. Il problema si manifesta solo nelle applicazioni che utilizzano dati esterni nelle espressioni regolari, elaborate tramite i metodi Regexp.new, Regexp.union e Regexp.compile, oppure nei letterali del tipo «\\\/#{input}\\\/». La restrizione della dimensione dell'espressione regolare o dei tempi di elaborazione tramite il metodo Regexp.timeout non blocca la vulnerabilit\u00e0, poich\u00e9 per l'attacco possono essere utilizzati modelli brevi. <\/p>\n
In GitLab, la vulnerabilit\u00e0 pu\u00f2 essere sfruttata da un utente non autenticato a causa della sostituzione nei modelli di espressione regolare con dati esterni. I dettagli del metodo di sfruttamento non sono ancora stati rivelati (secondo le regole di GitLab, le informazioni diventano disponibili 30 giorni dopo la pubblicazione della correzione), tuttavia, in rete sono gi\u00e0 segnalati tentativi di attacco agli utenti di GitLab. Segni indiretti di attacchi possono includere un aumento del numero di crash dell'interprete Ruby e un aumento degli errori nei log, legati all'esaurimento del timeout durante il rendering di org-file.<\/p>\n