Corrigerende releases van Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 met kwetsbaarheid oplossen
Corrigerende releases van de programmeertaal Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 zijn verstrekt, waarin twee kwetsbaarheden zijn verholpen: CVE-2022-28738 - dubbele vrijgave van geheugen in de code voor het compileren van reguliere expressies, die optreedt bij het doorgeven van een speciaal gevormde string bij het aanmaken van een Regexp-object. De kwetsbaarheid kan worden misbruikt bij het gebruik van onbetrouwbare externe gegevens in het Regexp-object. CVE-2022-28739 - bufferoverloop in de conversiecode […]
