Home | Notifications | New Note | Local | Federated | Search | Logout

Note Detail

ottoto@ottoto2017@prattohome.com (2026-10-24 17:08:29)
「Rubyが、GitLabの4つの重大なリモートコード実行脆弱性の原因となっていた正規表現エンジンの3つのバグを修正 」： #TheHackerNews 

「Rubyは、言語に組み込まれている正規表現エンジンであるOnigmoの3つのバグを修正するため、バージョン4.0.9、3.4.12、および3.3.13をリリースしました。これらのバグは、GitLabが過去1か月間に修正した4つの重大なセキュリティ上の欠陥の原因となっています。

GitLabは、特殊なパターンを用いることで、Rubyのコンパイル中にメモリを破損させることができ、結果として自社サーバー上でコードが実行されてしまう可能性があることを発見した。

Rubyによると、攻撃者が制御するテキストから正規表現を構築するアプリケーションは、GitLabだけでなく、すべて影響を受けるとのことだ。 」

https://thehackernews.com/2026/10/ruby-fixes-three-regex-engine-bugs.html

#prattohome