Ruby heeft versies 4.0.9, 3.4.12 en 3.3.13 uitgebracht om drie ernstige bugs in de Onigmo reguliere expressie-engine te verhelpen. Deze kwetsbaarheden konden via speciaal vervaardigde patronen leiden tot geheugencorruptie en willekeurige code-executie, wat eerder al tot vier kritieke beveiligingsgaten in GitLab leidde. Beheerders wordt geadviseerd om direct te updaten.
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →