Ruby 2.5.1 已发布
Ruby 2.5.1 已发布。
由 naruse 发表于 2018-03-28
CVE-2018-6914: tempfile 和 tmpdir 库中意外创建文件和目录的缺陷
Ruby 自带的 tmpdir 库中存在一个创建意外目录的缺陷。此外 tempfile 库也存在创建意外文件的缺陷，因为其内部依赖了 tmpdir。此缺陷已被分配 CVE 标识符 CVE-2018-6914。
由 usa 发表于 2018-03-28
CVE-2018-8779: UNIXServer 与 UNIXSocket 中污染的 NUL 字节可创建意外的 Socket
Ruby 自带的套接字库中 UNIXServer.open 方法存在一个通过污染的 NUL 字节可创建意外的 Socket 的缺陷。同时，UNIXSocket.open 方法也存在一个意外访问套接字的缺陷。此缺陷已被分配 CVE 标识符 CVE-2018-8779。
由 usa 发表于 2018-03-28
CVE-2018-8780: Dir 中污染的 NUL 字节可触发意外目录穿越
Dir 中的一些方法存在意外目录穿越的问题。此缺陷已被分配 CVE 标识符 CVE-2018-8780。
由 usa 发表于 2018-03-28
CVE-2018-8777: WEBrick 大请求 DoS 缺陷
Ruby 捆绑的 WEBrick 存在一个通过发送大请求耗尽内存的 DoS 缺陷。此缺陷已被分配 CVE 标识符 CVE-2018-8777。
由 usa 发表于 2018-03-28
CVE-2017-17742: WEBrick 回复分离缺陷
Ruby 捆绑的 WEBrick 在 HTTP 回复分离时存在一个缺陷。此缺陷已被分配 CVE 标识符 CVE-2017-17742。
由 usa 发表于 2018-03-28
CVE-2018-8778: String#unpack 中缓冲区欠读缺陷
String#unpack 中存在一个缓冲区欠读缺陷。此缺陷已被分配 CVE 标识符 CVE-2018-8778。
由 usa 发表于 2018-03-28