Последние новости
Рекомендации по безопасности: CVE-2026-80212 и CVE-2026-80213
В геме resolv, поставляемом с Ruby, были обнаружены две уязвимости. Этим уязвимостям присвоены CVE идентификаторы CVE-2026-80212 и CVE-2026-80213. Мы рекомендуем обновить гем resolv.
Опубликовал hsbt 27-08-2026
CVE-2026-46727: Use-after-free в обработчике таймаута getaddrinfo на базе pthread
В обработчике таймаута getaddrinfo на базе pthread в Ruby была обнаружена уязвимость use-after-free. Этой уязвимости присвоен CVE идентификатор CVE-2026-46727. Эта проблема была исправлена в Ruby 4.0.5. Мы рекомендуем обновить Ruby.
Опубликовал hsbt 20-05-2026
CVE-2026-41316: Обход защиты десериализации ERB @_init через def_module / def_method / def_class
Мы опубликовали рекомендации по безопасности для CVE-2026-41316.
Опубликовал k0kubun 21-04-2026