Архіви 2022 року
CVE-2021-33621: HTTP response splitting в CGI
Ми випустили версії cgi gem 0.3.5, 0.2.2 та 0.1.0.2, які мають виправлення безпеки для вразливості HTTP response splitting. Цій вразливості присвоєно ідентифікатор CVE CVE-2021-33621.
Опублікував mame 22-11-2022
CVE-2022-28738: Double free в компіляції Regexp
Була виявлена вразливість double-free в компіляції Regexp. Цій вразливості присвоєно ідентифікатор CVE CVE-2022-28738. Ми настійно рекомендуємо оновити Ruby.
Опублікував mame 12-04-2022
CVE-2022-28739: Buffer overrun в перетворенні String-to-Float
Була виявлена вразливість buffer-overrun в алгоритмі перетворення з String в Float. Цій вразливості присвоєно ідентифікатор CVE CVE-2022-28739. Ми настійно рекомендуємо оновити Ruby.
Опублікував mame 12-04-2022