"Уязвимость в Ruby, эксплуатируемая для удалённого выполнения кода в GitLab"
 Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Уязвимость в Ruby, эксплуатируемая для удалённого выполнения кода в GitLab" | +/– |  |
| Сообщение от opennews (-), 26-Окт-26, 10:48 | ||
Опубликованы корректирующие выпуски языка программирования Ruby 3.3.13, 3.4.12 и 4.0.9, в которых устранена критическая уязвимость (CVE-2026-110264), приводящая к целочисленному переполнению при компиляции специально оформленных регулярных выражений. Уязвимость может использоваться для атаки на проекты, написанные на языке Ruby и использующие внешние данные в регулярных выражениях. Среди прочего, подтверждена возможность эксплуатации уязвимости для удалённого выполнения кода в платформе совместной разработки GitLab. Проблема дополнительно блокирована в обновлениях GitLab 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 и 18.11.13. Уязвимости присвоен уровень опасности 10 из 10... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
|
| Сообщения | [Сортировка по времени | RSS] |
| 3. "Уязвимость в Ruby, эксплуатируемая для удалённого выполнения..." | +2 +/– |  |
| Сообщение от FSA (ok), 26-Окт-26, 10:58 | ||
Забавно. Где-то была диаграмма популярности языков для веба. На первом месте был PHP с 70%. А на втором Ruby. Но когда нашли уязвимость в PHP - все стояли на ушах. А тут вообще всем пофигу :-D | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 4. Скрыто модератором | +/– | |
| Сообщение от Аноним (4), 26-Окт-26, 11:02 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 5. "Уязвимость в Ruby, эксплуатируемая для удалённого выполнения..." | +/– | |
| Сообщение от Аноним (5), 26-Окт-26, 11:08 | ||
ONIGERR_TOO_MANY_NULL_CHECK - по моему тут опечатка в коде | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
 | ||
| 7. "Уязвимость в Ruby, эксплуатируемая для удалённого выполнения..." | +/– | |
| Сообщение от Аноним (7), 26-Окт-26, 11:16 | ||
Борьба с master/slave продолжается. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 9. Скрыто модератором | +/– | |
| Сообщение от Аноним (9), 26-Окт-26, 11:19 | ||
| Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору | ||
| 6. "Уязвимость в Ruby, эксплуатируемая для удалённого выполнения..." | +/– | |
| Сообщение от Аноним (7), 26-Окт-26, 11:13 | ||
> GitLab для удалённого выполнения кода в Ruby. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 8. "Уязвимость в Ruby, эксплуатируемая для удалённого выполнения..." | –1 +/– | |
| Сообщение от Аноним (9), 26-Окт-26, 11:18 | ||
> двойное освобождение памяти | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 10. Скрыто модератором | +/– | |
| Сообщение от Аноним (7), 26-Окт-26, 11:24 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 11. "Уязвимость в Ruby, эксплуатируемая для удалённого выполнения..." | +/– | |
| Сообщение от Аноним (11), 26-Окт-26, 11:24 | ||
Вот что надо было на расте переписывать все это время! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
