Ruby 3.3.13, 3.4.12 ve 4.0.9 sürümlerinin düzeltici sürümleri yayınlandı ve özel olarak hazırlanmış düzenli ifadelerin derlenmesi sırasında tamsayı taşmasına yol açan kritik bir güvenlik açığı (CVE-2026-110264) giderildi. Bu güvenlik açığı, düzenli ifadelerde harici veri kullanan Ruby ile yazılmış projelere saldırmak için kullanılabilir. Diğer şeylerin yanı sıra, GitLab ortak geliştirme platformunda uzaktan kod yürütme için güvenlik açığının istismar edildiği doğrulandı. Sorun ayrıca GitLab 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 ve 18.11.13 güncellemelerinde de engellendi. Güvenlik açığına 10 üzerinden 10 önem derecesi verildi.
Onigmo'nun düzenli ifade motorunda bir güvenlik açığı bulunmaktadır ve çok sayıda tekrar içeren bir kalıbı derlerken dahili tanımlayıcı taşmasına neden olur. Bu sorun yalnızca Regexp.new, Regexp.union ve Regexp.compile yöntemleriyle işlenen düzenli ifadelerde harici veriler kullanan veya "/#{input}/" biçimindeki değişmez değerler kullanan uygulamalarda ortaya çıkar. Düzenli ifadenin boyutunu veya işlem süresini Regexp.timeout yöntemiyle sınırlamak güvenlik açığını önlemez, çünkü kısa kalıplar saldırı için kullanılabilir.
GitLab'da, kimliği doğrulanmamış bir kullanıcı tarafından harici verilerin normal bir ifadeye yerleştirilmesiyle bir güvenlik açığından yararlanılabiliyor. İstismar yönteminin ayrıntıları henüz açıklanmadı (GitLab'ın politikasına göre, bilgiler yama yayınlandıktan 30 gün sonra kullanıma sunuluyor), ancak GitLab kullanıcılarına yönelik saldırı girişimleri internette kaydedildi. Saldırının dolaylı belirtileri arasında Ruby yorumlayıcısı çökmelerinin sayısında artış ve .org dosyalarını işlerken sayfa oluşturma zaman aşımıyla ilgili günlük hatalarında artış yer alıyor.
CVE-2026-110264'e ek olarak, düzenli ifade motorunda üç güvenlik açığı daha giderildi: CVE-2026-89078 (değiştirildikten sonra bir kalıbı ayrıştırmak mümkün olmadığında çift bellek serbest bırakılması), CVE-2026-93577 ve CVE-2026-97229 (derlenmiş bir kalıbın boyutunu hesaplarken tamsayı taşmaları).
Kaynak: opennet.ru
