Korrigerende utgivelser for Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 med sikkerhetsfikser
Det er formulert korrigerende utgivelser av programmeringsspråket Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10, hvor to sårbarheter er blitt utbedret: CVE-2022-28738 — dobbelt frigjøring av minne i koden for kompilering av regulære uttrykk, som oppstår når en spesialkonstruert streng blir sendt ved opprettelse av et Regexp-objekt. Sårbarheten kan utnyttes når det brukes usikrede eksterne data i Regexp-objektet. CVE-2022-28739 — bufferoverløp i koden for konvertering […]
