Popravki za Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10, ki odpravljajo ranljivosti
Ustvarjene so korektivne različice programskega jezika Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10, v katerih so odpravljene dve ranljivosti: CVE-2022-28738 — dvojno osvoboditev pomnilnika (double-free) v kodi za kompilacijo regularnih izrazov, do katere pride pri prenosu posebej oblikovane vrstice pri ustvarjanju objekta Regexp. Ranljivost se lahko izkoristi pri uporabi nepreverjenih zunanjih podatkov v objektu Regexp. CVE-2022-28739 — prekoračitev pomnilnika v kodi za pretvorbo […]
