มีการสร้างรุ่นแก้ไขของภาษาการเขียนโปรแกรม Ruby , и ซึ่งแก้ไขช่องโหว่สี่รายการ ช่องโหว่ที่อันตรายที่สุด (CVE-2019-16255) ในไลบรารีมาตรฐาน (lib/shell.rb) ซึ่ง ดำเนินการทดแทนรหัส หากข้อมูลที่ได้รับจากผู้ใช้ได้รับการประมวลผลในอาร์กิวเมนต์แรกของเมธอด Shell#[] หรือ Shell#test ที่ใช้ในการตรวจสอบการมีอยู่ของไฟล์ ผู้โจมตีอาจทำให้มีการเรียกเมธอด Ruby โดยอำเภอใจได้
ปัญหาอื่นๆ:
- - การเปิดรับเซิร์ฟเวอร์ http ในตัว การโจมตีแบบแยกการตอบสนอง HTTP (หากโปรแกรมแทรกข้อมูลที่ไม่ได้รับการยืนยันลงในส่วนหัวการตอบสนอง HTTP ส่วนหัวสามารถแยกได้โดยการแทรกอักขระขึ้นบรรทัดใหม่)
- การแทนที่อักขระ null (\0) ลงในอักขระที่ตรวจสอบผ่านวิธี "File.fnmatch" และ "File.fnmatch?" เส้นทางของไฟล์สามารถใช้เพื่อกระตุ้นการตรวจสอบอย่างไม่ถูกต้อง
- — การปฏิเสธการให้บริการในโมดูลการตรวจสอบสิทธิ์ Diges สำหรับ WEBrick
ที่มา: opennet.ru