Корективни изданија на Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 со поправени пропусти

Беа генерирани корективни изданија на програмскиот јазик Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10, во кои беа елиминирани две пропусти:

• CVE-2022-28738 е код за компилација со регуларен израз со двојна бесплатна форма што се јавува кога се пренесува изработена низа при креирање на објект Regexp. Ранливоста може да се искористи со користење недоверливи надворешни податоци во објект Regexp.
• CVE-2022-28739 - Прелевање на баферот во кодот за конверзија од низа во плови. Ранливоста потенцијално може да се искористи за да се добие пристап до содржините на меморијата при обработка на недоверливи надворешни податоци во методи како што се Kernel#Float и String#to_f.

Извор: opennet.ru