Ruby修复三个正则引擎漏洞，GitLab四项严重RCE缺陷由此暴露
Ruby Fixes Three Regex Engine Bugs Responsible for Four Critical GitLab RCE Flaws
AI 导读
Ruby发布4.0.9、3.4.12和3.3.13，修复Onigmo正则引擎的三个漏洞；GitLab此前已为相关内存破坏与代码执行风险修补四项严重漏洞。仅编译攻击者可控正则字符串的应用受影响，无法立即升级时应停止从不可信输入编译正则，Regexp.timeout和限制模式长度均不能可靠阻止这些漏洞。
推荐理由
文章给出受影响调用方式、修复版本、GitLab回溯范围及临时缓解措施，便于管理员核对部署并制定升级计划。
来源：The Hacker News · thehackernews.com