Архіви 2026 року
CVE-2026-41316: обхід захисту ERB @_init під час десеріалізації через def_module / def_method / def_class
Ми опублікували повідомлення з безпеки щодо CVE-2026-41316.
Опублікував k0kubun 21-04-2026
Вийшов Ruby 3.2.11
Вийшов Ruby 3.2.11. Цей реліз містить оновлення gem zlib, яке усуває CVE-2026-27820.
Опублікував hsbt 27-03-2026
Вийшов Ruby 3.3.11
Вийшов Ruby 3.3.11. Цей реліз містить оновлення gem zlib, яке усуває CVE-2026-27820, а також кілька виправлень помилок.
Опублікував hsbt 26-03-2026
CVE-2026-27820: Вразливість переповнення буфера у Zlib::GzipReader
У Zlib::GzipReader існує вразливість переповнення буфера. Цій вразливості присвоєно ідентифікатор CVE CVE-2026-27820. Рекомендуємо оновити gem zlib.
Опублікував hsbt 05-03-2026