Ruby lançou as versões 4.0.9, 3.4.12 e 3.3.13 para corrigir três bugs no Onigmo, o motor de expressões regulares incorporado à linguagem. Os bugs estão por trás de quatro falhas críticas de segurança que o GitLab corrigiu no último mês.
O GitLab descobriu que um padrão especialmente criado poderia corromper a memória enquanto o Ruby o compila, potencialmente levando à execução de código em seus próprios servidores.
Ruby afirma que qualquer
Ruby has released versions 4.0.9, 3.4.12, and 3.3.13 to fix three bugs in Onigmo, the regular expression engine built into the language. The bugs lie behind four critical security flaws that GitLab patched over the past month.
GitLab found that a specially crafted pattern could corrupt memory while Ruby compiles it, potentially leading to code execution on its own servers.
Ruby says any