Foram publicados lançamentos corretivos do Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 com correções de vulnerabilidades
Foram formadas versões corretivas da linguagem de programação Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10, que corrigem duas vulnerabilidades: CVE-2022-28738 — dupla liberação de memória (double-free) no código de compilação de expressões regulares, que ocorre ao passar uma string especialmente formatada ao criar um objeto Regexp. A vulnerabilidade pode ser explorada ao usar dados externos não verificados no objeto Regexp. CVE-2022-28739 — estouro de buffer no código de conversão […]
