Opravy Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 s odstránením zraniteľností
Boli vytvorené opravené verzie programovacieho jazyka Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10, v ktorých boli odstránené dve zraniteľnosti: CVE-2022-28738 — dvojité uvoľnenie pamäte (double-free) v kóde kompilácie regulárnych výrazov, ku ktorému dochádza pri posielaní špeciálne upravenej reťazca pri vytváraní objektu Regexp. Zraniteľnosť môže byť zneužitá pri použití neoverených externých údajov v objekte Regexp. CVE-2022-28739 — pretečenie zásobníka v kóde konverzie […]
