Ruby 2.7.0-preview2 リリース
Ruby 2.7シリーズのプレビュー版である、Ruby 2.7.0-preview2をリリースします。
Posted by naruse on 22 Oct 2019
CVE-2019-16201: WEBrickのDigest認証に関する正規表現Denial of Serviceの脆弱性
WEBrick の Digest 認証のモジュールに正規表現 Denial of Service (DoS) 脆弱性が発見されました。攻撃者はこの脆弱性によって、巧妙に作られたダイジェストを送信することで破滅的なバックトラックを起こさせることができます。
Posted by mame on 1 Oct 2019
その他のニュース
-
Ruby 2.5.7 リリース
Posted by usa on 1 Oct 2019 -
Ruby 2.4.8 リリース
Posted by usa on 1 Oct 2019 -
CVE-2019-15845: File.fnmatch の NUL 文字挿入脆弱性
Posted by mame on 1 Oct 2019 -
CVE-2019-16254: WEBrick における HTTP レスポンス偽装の脆弱性について（追加の修正）
Posted by mame on 1 Oct 2019 -
CVE-2019-16255: Shell#[]およびShell#testのコード挿入脆弱性
Posted by mame on 1 Oct 2019 -
Ruby 2.6.4 リリース
Posted by nagachika on 28 Aug 2019