Ruby, Dört Kritik GitLab RCE Açığına Yol Açan Üç Regex Motoru Hatasını Düzeltti
Orijinal başlık: Ruby Fixes Three Regex Engine Bugs Responsible for Four Critical GitLab RCE Flaws
Kısaca
Ruby, Onigmo regex motorundaki üç hatayı kapatan 4.0.9, 3.4.12 ve 3.3.13 sürümlerini yayımladı; bu hatalar GitLab'ın geçen ay yamaladığı dört kritik açığın kaynağıydı.
Ne oldu?
- GitLab, özel hazırlanmış bir desenin derleme sırasında bellek bozulmasına ve kendi sunucularında kod yürütülmesine yol açabileceğini tespit etti.
- Açıklar, geçen ay içinde dört kritik GitLab güvenlik yamasıyla kapatıldı.
Neden önemli?
Ruby ve GitLab kullanan ekipler, özel regex desenleriyle uzaktan kod yürütme riski nedeniyle sunucularını bu sürümlere hemen güncellemeli.
3 regex motoru hatası4 kritik GitLab açığı