Останні новини
CVE-2026-46727: вразливість use-after-free в обробнику таймауту getaddrinfo на основі pthread
В обробнику таймауту getaddrinfo Ruby на основі pthread виявлено вразливість use-after-free. Цій вразливості присвоєно ідентифікатор CVE CVE-2026-46727. Цю проблему виправлено в Ruby 4.0.5. Рекомендуємо оновити Ruby.
Опублікував hsbt 20-05-2026
CVE-2026-41316: обхід захисту ERB @_init під час десеріалізації через def_module / def_method / def_class
Ми опублікували повідомлення з безпеки щодо CVE-2026-41316.
Опублікував k0kubun 21-04-2026
Вийшов Ruby 3.2.11
Вийшов Ruby 3.2.11. Цей реліз містить оновлення gem zlib, яке усуває CVE-2026-27820.
Опублікував hsbt 27-03-2026
Вийшов Ruby 3.3.11
Вийшов Ruby 3.3.11. Цей реліз містить оновлення gem zlib, яке усуває CVE-2026-27820, а також кілька виправлень помилок.
Опублікував hsbt 26-03-2026