Ruby

16cbc373 :Anonymous 2026-10-25 12:57

「Ruby」の開発チームは10月23日（協定世界時）、「Ruby」のセキュリティアップ
デートを実施した。「Ruby」で用いられている正規表現エンジン「Onigmo」に、
複数の問題があったという。

これらは「GitLab」サーバーでリモートコード実行に悪用されうるとして、
米GitLabによって報告されたもの。
...

ちなみに、「Ruby」側ではこれらの問題を脆弱性として扱うかどうかを決めておらず、
現時点ではCVE番号は申請していないとのこと。セキュリティスキャナーなどで追跡
する際は、当面の間「GitLab」で申請されたCVE番号を参照するよう案内されている。

https://forest.watch.impress.co.jp/docs/news/2150800.html