Foram lançadas versões corretivas da linguagem de programação Ruby 3.0.1, 2.7.3, 2.6.7 e 2.5.9, nas quais duas vulnerabilidades foram corrigidas:
- CVE-2021-28965 — uma vulnerabilidade no módulo embutido REXML, que ao analisar e serializar um documento XML especialmente formatado pode levar à criação de um documento XML inválido, cuja estrutura não coincide com a original. O risco da vulnerabilidade depende fortemente do contexto, embora não se exclua a possibilidade de ataques a algumas aplicações que utilizam REXML.
- CVE-2021-28966 — uma vulnerabilidade específica da plataforma Windows que permite a criação de diretórios ou arquivos arbitrários em partes do sistema de arquivos onde o usuário que executa o processo Ruby tem permissão de escrita. O problema é causado por um processamento inadequado do prefixo no método Dir.mktmpdir, onde não se exclui a inserção de construções do tipo “..\\”. Para que o ataque ocorra, o processo deve usar dados externos ao formar o valor do prefixo.
Fonte: opennet.ru
