UFOLABSNEWS Ruby исправил три бага в движке регулярных выражений, которые вызывали критические уязвимости в GitLab.

Admin

Admin

Администратор

1792778247384

​


Ruby выпустил обновления версий 4.0.9, 3.4.12 и 3.3.13 для устранения трёх ошибок в движке регулярных выражений Onigmo. Эти баги стали причиной четырёх критических уязвимостей, которые GitLab устранил за последний месяц. Ошибки позволяли злоумышленникам вызывать повреждение памяти при компиляции специально созданных шаблонов, что могло привести к выполнению произвольного кода на серверах GitLab. Уязвимости затрагивают не только GitLab, но и любые приложения, которые компилируют регулярные выражения из текста, контролируемого злоумышленниками. Ruby рекомендует обновиться до последних версий для устранения рисков. Приложения, использующие только регулярные выражения, написанные разработчиками, не подвержены этим уязвимостям. GitLab уже выпустил исправления для своих версий, включая обратную совместимость до версии 18.11.13.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS Злоумышленники используют критические уязвимости в Langflow и Ruby on Rails для сбора данных и удалённого доступа. Новости в сети 0
Admin UFOLABSNEWS Критическая уязвимость в Ruby on Rails позволяет злоумышленникам читать файлы сервера через загрузку изображений. Новости в сети 0
Admin Интересно Новая атака на цепочку поставок ПО использует вредоносные Ruby Gems и Go Modules. Новости в сети 0
M Делаем телеграм бота на Ruby Программирование 0
Admin UFOLABSNEWS Минюст США исправил заявление о китайской группе QTFY. Новости в сети 0
Admin Интересно ИИ обнаружил 21 уязвимость в FFmpeg, а Chrome исправил рекордные 429 багов. Новости в сети 0
Admin UFOLABSNEWS Три подростка за полгода построили империю шантажа и сдали спецслужбам всех своих покупателей. Новости в сети 0
Admin UFOLABSNEWS Участники Pwn2Own обнаружили 98 уязвимостей за три дня и получили более 1,26 миллиона долларов. Новости в сети 0
Admin UFOLABSNEWS Хакеры начали эксплуатировать три уязвимости в ядре Linux, скрывавшиеся 14 лет. Новости в сети 0
devqp Статья Три стратегии освоения арбитража трафика: от новичка к профессионалу Спам, рассылки, трафик, SEO 0
Admin UFOLABSNEWS Три уровня защиты Google облака против одного инженера. Победил инженер. Новости в сети 0
Admin UFOLABSNEWS Пушка вместо ракеты: американцы придумали, как расстреливать дроны по три цента за выстрел. Новости в сети 0
Admin UFOLABSNEWS Автор NightmareEclipse выпустил три PoC-эксплойта для Avast и NVIDIA. Новости в сети 0
Admin UFOLABSNEWS В ServiceNow обнаружены три критические уязвимости с максимальным уровнем опасности. Новости в сети 0
devqp Статья Три пути освоения арбитража трафика: Google Ads и не только Полезные статьи 0
Admin Интересно Юридическая фирма Weil заплатила вымогателям $20 миллионов за три дня. Новости в сети 0
Admin Интересно 9000 атак за три месяца. Почему хакеры всё чаще бьют по критической инфраструктуре России. Новости в сети 0
Admin Интересно Три уязвимости в Microsoft Defender активно эксплуатируются злоумышленниками. Новости в сети 0
Admin Интересно Три главных тренда анонимности и кибербезопасности в 2026 году. Новости в сети 0
Admin Интересно Три способа повысить продуктивность Tier 1 в SOC. Новости в сети 0
Admin Интересно Синий экран смерти стал в три раза ближе — итоги работы Windows в 2025 году. Новости в сети 0
Admin Интересно Три миллиона IP-камер и роутеров по всему миру. Как спецслужбы разгромили гигантскую сеть ботнетов. Новости в сети 0
Admin Интересно Слишком сложно для Microsoft. Как три разработчика сделали сайт npm лучше, чем целая корпорация. Новости в сети 0
Admin Интересно Три главные причины, почему хакеры до сих пор побеждают корпорации. Новости в сети 0
Support81 «Нас не остановить»: LockBit вернулся с пятой версией шифровальщика и атакует сразу три континента Новости в сети 0
Support81 Анонимности — конец: депутат Госдумы пообещал, что через три года все действия в российском интернете будут деанонимизированы Новости в сети 3
Support81 Три банды вымогателей объединились в "корпорацию зла" — делят код, базы данных и электростанции Новости в сети 0
Support81 МВД требует срочных полномочий — банкам дадут три дня на ответ, а полиции — доступ к звонкам Новости в сети 0
Support81 Одна ошибка, два ИИ, три часа — эксплойт в студию Новости в сети 0
Support81 ReactOS 0.4.15: первый крупный релиз за три года с поддержкой 64-битной архитектуры Новости в сети 0
Support81 У нас в России три пути - Webcam, закладки и IT... Свободное общение 1
Support81 Мир готовят к новой эпидемии: Кто не верит – три года тюрьмы Новости в сети 0
У Статья Три миллиона «умных» зубных щеток были заражены вредоносным ПО. Новости в сети 3
L Интересно Три сценария: Что будет с биткоином после халвинга? Новости в сети 0
L Интересно MicroBT презентовала три новых ASIC-майнера: WhatsMiner M30S+, M30S++ и M31S+ Новости в сети 0
АнАлЬнАя ЧуПаКаБрА INLINE Три проекта БК Готовый софт 0
Allen Три способа поиска "Не топовых шопов" Полезные статьи 0
S Мануал: Три черные схемы по Vk Способы заработка 0
S Взлом «самой защищенной» версии Windows занял всего три часа Новости в сети 0
АнАлЬнАя ЧуПаКаБрА Три базы данных Usa Раздачи и сливы 0
АнАлЬнАя ЧуПаКаБрА Три сайта с базами и дампами Раздачи и сливы 0
Admin В PHP 7 обнаружены три серьезные уязвимости Новости в сети 0
Admin Разбираем три мощных вектора атак через DNS, Опасный резолв. Уязвимости и взлом 1
K Россиянин из Ванкувера заработал три миллиона долларов, продавая поддельные книги на Amazon Новости в сети 2

Название темы