Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 labojumi ar drošības ievainojumu novēršanu
Ir izstrādāti labojumu izlaidumi programmēšanas valodai Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10, kurās novērstas divas ievainojamības: CVE-2022-28738 — divkārša atbrīvošanas (double-free) kļūda regulāro izteiksmju kompilācijas kodā, kas rodas, pārsūtot speciāli izveidotu virkni, veidojot Regexp objektu. Ievainojamību var izmantot, izmantojot Regexp objektā neizvērtētos ārējos datus. CVE-2022-28739 — bufera pārpildīšana kodā, kas veic konversiju […]
