Страница 1 из 1
Обновление Ruby 2.6.5, 2.5.7 и 2.4.8 с устранением уязвимостей
Добавлено: 02 окт 2019, 01:30
[Ботя]
Сформированы корректирующие релизы языка программирования Ruby 2.6.5, 2.5.7 и 2.4.8 в которых устранены четыре уязвимости. Наиболее опасная уязвимость (CVE-2019-16255) в стандартной библиотеке Shell (lib/shell.rb), которая позволяет осуществить подстановку кода. В случае обработки полученных от пользователя данных в первом аргументе методов Shell#[] или Shell#test, используемых для проверки наличия файла, атакующий может добиться вызова произвольного Ruby-метода.
Подробнее...