Korrigerande utgåvor av Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 med säkerhetsåtgärder
Korrigerande utgåvor av programmeringsspråket Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 har skapats, där två sårbarheter har åtgärdats: CVE-2022-28738 — dubbel frigivning av minne (double-free) i koden för kompilering av reguljära uttryck, som uppstår vid överföring av en speciellt formaterad sträng vid skapande av ett Regexp-objekt. Sårbarheten kan utnyttjas vid användning av osäkrade externa data i ett Regexp-objekt. CVE-2022-28739 — buffertöverflöd i koden för konvertering […]
