Poprawki zabezpieczeń Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10
Utworzono poprawki wersji języka programowania Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10, w których usunięto dwie luki: CVE-2022-28738 — podwójne zwolnienie pamięci (double-free) w kodzie kompilacji wyrażeń regularnych, które występuje przy przekazywaniu specjalnie przygotowanego ciągu przy tworzeniu obiektu Regexp. Luka może być wykorzystywana podczas używania w obiekcie Regexp niezweryfikowanych danych zewnętrznych. CVE-2022-28739 — przepełnienie bufora w kodzie konwersji […]
