Versiunile corective Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 cu remedierea vulnerabilităților
Au fost generate versiunile corective ale limbajului de programare Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10, în care au fost remediate două vulnerabilități: CVE-2022-28738 — eliberare dublă a memoriei (double-free) în codul de compilare a expresiilor regulate, care apare la transmiterea unui șir special format la crearea unui obiect Regexp. Vulnerabilitatea poate fi exploatată atunci când se utilizează date externe nevalidate în obiectul Regexp. CVE-2022-28739 — depășirea limitei buffer-ului în codul de conversie […]
