Ruby修复Onigmo三缺陷，关联GitLab四个RCE漏洞

Ruby发布4.0.9、3.4.12和3.3.13版本，修复内置正则引擎Onigmo的三个缺陷。这些缺陷正是GitLab过去一个月修补的四个严重远程代码执行（RCE）漏洞的成因。 应用只有在用攻击者控制的字符串编译正则表达式时才会受影响。Ruby 3.2及更早版本不会获得修复；官方建议无法立即升级的用户停止从不可信输入编译正则表达式。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。