Ekim 2019 Arşivleri

2.7.0-preview2’nin yayınlandığını duyurmaktan memnuniyet duyuyoruz.

Sevgili Ruby Hayranları,

Ruby 2.4.9 yayınlandı.

WEBrick’in Özet kimlik doğrulama modülünde düzenli ifade hizmet reddi güvenlik açığı bulundu. Bir saldırgan bu açığı, bir WEBrick servisine karşı etkili bir hizmet reddi yapmak için kullanabilir.

Ruby 2.6.5 yayınlandı.

Ruby 2.5.7 yayınlandı.

Ruby 2.4.8 yayınlandı.

Ruby gömülü metodlarında (File.fnmatch ve File.fnmatch?) NUL enjeksiyonu güvenlik açığı bulundu. Yol deseni parametresini kontrol edebilen bir saldırgan, program yazıcının niyetinin aksine yol eşleşmesinin geçmesini sağlamak için bu açığı kullanabilir. Bu güvenlik açığına CVE-2019-15845 atanmıştır.

Ruby ile paketlenmiş WEBrick’te bir HTTP yanıtı ayırma güvenlik açığı vardır. Bu güvenlik açığı CVE-2019-16254‘e atanmıştır.

Bir standart kütüphanede (lib/shell.rb) Shell#[] ve Shell#test’te bir kod enjeksiyonu güvenlik açığı bulundu. Güvenlik açığı CVE belirteci CVE-2019-16255‘e atandı.