Ruby 修复 Onigmo 正则引擎三个缺陷,对应 GitLab 四个严重 RCE 漏洞
Ruby Fixes Three Regex Engine Bugs Responsible for Four Critical GitLab RCE Flaws
AI 导读
Ruby 发布 4.0.9、3.4.12 和 3.3.13,修复内置正则引擎 Onigmo 的三个缺陷,这些缺陷正是 GitLab 过去一个月修补的四个严重漏洞的成因。
为什么值得看
Ruby 罕见地为正则引擎缺陷发布补丁,文中还点出按 CVE 扫描会漏掉 Ruby 版本这一盲区。
来源:The Hacker News · thehackernews.com