Ruby wydało wersje 4.0.9, 3.4.12 i 3.3.13, aby naprawić trzy błędy w silniku wyrażeń regularnych Onigmo, które leżą u podstaw czterech krytycznych luk bezpieczeństwa w GitLab. Błędy te pozwalają specjalnie spreparowanemu wzorcowi na uszkodzenie pamięci podczas kompilacji, co może prowadzić do wykonania kodu na serwerach GitLab. Problem dotyczy aplikacji, które kompilują wyrażenia regularne z danych kontrolowanych przez atakującego, co zostało wykryte i zgłoszone przez badacza joaxcar. Dla administratorów GitLab zaleca się zainstalowanie odpowiednich wersji łatek, aby zabezpieczyć instancje samo-zarządzane, podczas gdy GitLab.com i GitLab Dedicated są już zabezpieczone.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)