Ruby исправила уязвимости Regexp, связанные с четырьмя CVE GitLab

Ruby выпустила патчи для движка регулярных выражений Onigmo, связанные с четырьмя CVE GitLab (CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, CVE-2026-110264). Специально составленные регулярные выражения повреждают память при компиляции и могут привести к удалённому выполнению кода; две уязвимости GitLab оценила в 10.0 по CVSS. Исправления вошли в Ruby 4.0.9, 3.4.12 и 3.3.13, Ruby 3.2 и старше патчей не получат.

• Две уязвимости GitLab оценила в 10.0 по CVSS 3.1 — без авторизации
• Исправления в Ruby 4.0.9, 3.4.12 и 3.3.13; Ruby 3.2 и старше не патчатся
• Ошибки в Onigmo: двойное освобождение и целочисленные переполнения
• GitLab закрыл дыры в 19.4.1, 19.4.2 и 19.5.1, включая бэкпорты