Ruby áááá¯ááááºážáááºážáá¬áá¬á áá¬áž 3.1.2á 3.0.4á 2.7.6á 2.6.10 ááᯠááŒá¯ááŒááºáá¯ááºáá¯ááºááŒá®ážááŒá áºááŒá®áž á¡á¬ážáááºážáá»ááºááŸá áºáá¯ááᯠáááºááŸá¬ážááá¯ááºáááº-
- CVE-2022-28738 ááẠRegexp á¡áá¬ááá¹áá¯ááᯠáááºáá®ážáá±á¬á¡áá«ááœáẠáááºáá®ážáá¬ážáá±á¬ á á¬ááŒá±á¬ááºážáá áºáá¯ááᯠáá»á±á¬áºááœá¬ážáá±á¬á¡áá« ááŒá áºáá±á«áºááá·áº áá¯á¶ááŸááºá áá¬ážáááºá á¯á ááºážááŸá¯ááœáẠááŸá áºááŒáááºá¡ááá²á·ááŒá áºáááºá Regexp á¡áá¬ááá¹áá¯ááŸá ááá¯á¶ááŒááºááá±á¬ ááŒááºááá±áá¬ááᯠá¡áá¯á¶ážááŒá¯ááŒááºážááŒáá·áº á¡á¬ážáááºážáá»ááºááᯠá¡áá¯á¶ážáá»ááá¯ááºáááºá
- CVE-2022-28739 - string-to-float ááŒá±á¬ááºážáá²ááŒááºážáá¯ááºááœáẠBuffer ááŒáá·áºáá»áŸá¶ááŒááºážá Kernel#Float ááŸáá·áº String#to_f áá²á·ááá¯á·áá±á¬ áááºážáááºážáá»á¬ážááœáẠá áááºááá»ááá±á¬ ááŒááºááá±áá¬ááᯠáá¯ááºáá±á¬ááºááá·áºá¡áá« áááºááá¯áá®á¡ááŒá±á¬ááºážá¡áá¬áá»á¬ážááᯠáááºáá±á¬ááºááŒáá·áºááŸá¯ááá¯ááºá á±ááẠá¡á¬ážáááºážáá»ááºááᯠá¡áá¯á¶ážáá»ááá¯ááºáááºá
source: opennet.ru