Ruby 3.3.13, 3.4.12, болон 4.0.9 хувилбаруудын залруулгын хувилбаруудыг нийтэлсэн бөгөөд тусгайлан боловсруулсан тогтмол илэрхийллийг эмхэтгэх үед бүхэл тоон хэт халалтад хүргэдэг чухал эмзэг байдлыг (CVE-2026-110264) зассан. Энэхүү эмзэг байдлыг Ruby дээр бичигдсэн, тогтмол илэрхийллүүдэд гадаад өгөгдлийг ашигладаг төслүүдийг довтлоход ашиглаж болно. Бусад зүйлсийн дотор GitLab хамтын ажиллагааны хөгжүүлэлтийн платформ дээр кодыг алсаас гүйцэтгэх эмзэг байдлыг ашиглах нь батлагдсан. Энэ асуудлыг GitLab-ийн 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, болон 18.11.13 шинэчлэлтүүдэд цаашид хаасан. Эмзэг байдалд 10-аас 10 гэсэн ноцтой байдлын түвшин оноогдсон.
Onigmo-ийн тогтмол илэрхийллийн хөдөлгүүрт эмзэг байдал байдаг бөгөөд олон тооны давталттай загварыг эмхэтгэх үед дотоод танигч хэт их ачаалал үүсгэдэг. Энэ асуудал нь зөвхөн Regexp.new, Regexp.union, болон Regexp.compile аргуудаар боловсруулсан тогтмол илэрхийллүүд дэх гадаад өгөгдлийг ашигладаг програмуудад эсвэл "/#{input}/" хэлбэрийн литерал хэлбэрээр илэрдэг. Regexp.timeout аргаар тогтмол илэрхийллийн хэмжээг эсвэл түүний боловсруулалтын хугацааг хязгаарлах нь эмзэг байдлыг зогсоохгүй, учир нь халдлагад богино загваруудыг ашиглаж болно.
GitLab дээр баталгаажаагүй хэрэглэгч гадаад өгөгдлийг ердийн илэрхийлэлд орлуулан эмзэг байдлыг ашиглаж болно. Ашиглалтын аргын талаарх дэлгэрэнгүй мэдээллийг хараахан мэдээлээгүй байна (GitLab-ын бодлогын дагуу нөхөөс нийтлэгдсэнээс хойш 30 хоногийн дараа мэдээлэл бэлэн болно), гэхдээ GitLab хэрэглэгчдэд халдах оролдлогууд онлайнаар аль хэдийн бүртгэгдсэн байна. Халдлагын шууд бус шинж тэмдгүүдэд Ruby интерпретаторын ослын тоо нэмэгдэх, .org файлуудыг боловсруулах үед хуудасны рендеринг хугацаа дуусахтай холбоотой лог алдаа нэмэгдэх зэрэг орно.
CVE-2026-110264-өөс гадна ердийн илэрхийлэл хөдөлгүүрт гурван эмзэг байдлыг зассан: CVE-2026-89078 (хэв маягийг өөрчилсний дараа задлан шинжлэх боломжгүй үед санах ойг хоёр дахин чөлөөлөх), CVE-2026-93577, болон CVE-2026-97229 (эмхэтгэсэн хэв маягийн хэмжээг тооцоолох үед бүхэл тоо хэтрэх).
Эх сурвалж: opennet.ru
