Lưu trữ Tháng mười 2019

Chúng tôi vui mừng thông báo phiên bản Ruby 2.7.0-preview2 đã được phát hành.

Gửi những người yêu thích Ruby,

Ruby 2.4.9 đã được phát hành.

Lỗ hổng từ chối dịch vụ biểu thức chính quy trong module xác thực Digest của WEBrick đã được phát hiện. Kẻ tấn công có thể khai thác lỗ hổng này để gây ra tình trạng từ chối dịch vụ hiệu quả đối với dịch vụ WEBrick.

Ruby 2.6.5 đã được phát hành.

Ruby 2.5.7 đã được phát hành.

Ruby 2.4.8 đã được phát hành.

Một lỗ hổng chèn NUL trong các phương thức tích hợp của Ruby (File.fnmatch và File.fnmatch?) đã được phát hiện. Kẻ tấn công có quyền kiểm soát tham số mẫu đường dẫn có thể khai thác lỗ hổng này để khiến việc khớp đường dẫn vượt qua bất chấp ý định của tác giả chương trình. CVE-2019-15845 đã được gán cho lỗ hổng này.

Có một lỗ hổng tách phản hồi HTTP trong WEBrick được đi kèm với Ruby. Lỗ hổng này đã được gán mã định danh CVE CVE-2019-16254.

Một lỗ hổng chèn mã của Shell#[] và Shell#test trong thư viện chuẩn (lib/shell.rb) đã được phát hiện. Lỗ hổng này đã được gán mã định danh CVE CVE-2019-16255.