ProHoster > Blog > Lajmet e internetit > Versionet korrigjuese të Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 me eliminimin e vulnerabiliteteve

Versionet korrigjuese të Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 me eliminimin e vulnerabiliteteve

Janë formuar versionet e sakta korrigjuese të gjuhës së programimit Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10, në të cilat janë eliminuar dy dobësi:

  • CVE-2022-28738 — çlirimi i dyfishtĂ« tĂ« memories (double-free) nĂ« kodin e kompajlimit tĂ« shprehjeve tĂ« rregullta, qĂ« ndodh kur dĂ«rgohet njĂ« varg i dizajnuar posaçërisht gjatĂ« krijimit tĂ« njĂ« objekti Regexp. DobĂ«sia mund tĂ« shfrytĂ«zohet gjatĂ« pĂ«rdorimit tĂ« tĂ« dhĂ«nave tĂ« jashtme tĂ« pasiguruara nĂ« objektin Regexp.
  • CVE-2022-28739 — mbushja e tamponit nĂ« kodin e shndĂ«rrimit nga vargu nĂ« numĂ«r me pikĂ« float. DobĂ«sia potencialisht mund tĂ« shfrytĂ«zohet pĂ«r tĂ« fituar qasje nĂ« pĂ«rmbajtjen e memories duke trajtuar tĂ« dhĂ«na tĂ« jashtme tĂ« pasiguruara nĂ« metoda tĂ« tilla si Kernel#Float dhe String#to_f.

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster