Була виявлена вразливість buffer-overrun в алгоритмі перетворення з String в Float.
Цій вразливості присвоєно ідентифікатор CVE [CVE-2022-28739](https://www.cve.org/CVERecord?id=CVE-2022-28739).
Ми настійно рекомендуємо оновити Ruby.

## Деталі

Через помилку у внутрішній функції, яка перетворює String в Float, деякі методи перетворення, такі як `Kernel#Float` та `String#to_f`, могли спричинити buffer over-read.
Типовий наслідок - завершення процесу через segmentation fault, але в обмежених обставинах це може бути використано для незаконного читання пам'яті.

Будь ласка, оновіть Ruby до 2.6.10, 2.7.6, 3.0.4, або 3.1.2.

## Зачеплені версії

* ruby 2.6.9 або раніше
* ruby 2.7.5 або раніше
* ruby 3.0.3 або раніше
* ruby 3.1.1 або раніше

## Подяка

Дякую [piao](https://hackerone.com/piao?type=user) за виявлення цієї проблеми.

## Історія

* Спочатку опубліковано 2022-04-12 12:00:00 (UTC)