テクノロジーピーク 更新
Ruby 4.0.9、3.4.12、3.3.13公開、正規表現エンジンの不具合を修正 ——GitLabの任意コード実行の脆弱性に関連
- 話題度
- 30/100
- 報じた媒体
- 2媒体テクノロジー
- 急上昇
- 0媒体/3時間
- 初報
窓の杜
続報を追う
AI要約
Rubyの開発チームは10月23日、バージョン4.0.9、3.4.12、3.3.13を公開した。
Rubyの開発チームは10月23日、バージョン4.0.9、3.4.12、3.3.13を公開した。GitLabの脆弱性に関連する正規表現エンジンの不具合を修正した。4件のCVE IDが関連し、CVSS v3.1で10.0の深刻度を持つものもある。
- Ruby 4.0.9、3.4.12、3.3.13を公開、GitLabの脆弱性修正を含む
- CVE-2026-97229とCVE-2026-110264はCVSS v3.1で10.0の深刻度
- Ruby側は今後CVE申請を検討し、ドキュメントの見直しを予定
Rubyの開発チームは10月23日、バージョン4.0.9、3.4.12、3.3.13を公開した。GitLabの脆弱性に関連する正規表現エンジンの不具合を修正した。4件のCVE IDが関連し、CVSS v3.1で10.0の深刻度を持つものもある。
- Ruby 4.0.9、3.4.12、3.3.13を公開、GitLabの脆弱性修正を含む
- CVE-2026-97229とCVE-2026-110264はCVSS v3.1で10.0の深刻度
- Ruby側は今後CVE申請を検討し、ドキュメントの見直しを予定
背景・用語
Rubyは正規表現エンジンの不具合により、信頼できない入力から生成されたパターンがセキュリティリスクを引き起こす可能性がある。
自動で作成し、機械的な確認だけで掲載しています。正確な内容は元記事でご確認ください。
報道タイムライン
2件- 初報「Ruby」の正規表現エンジン「Onigmo」にリモートコード実行の問題、セキュリティ更新を実施/v4.0.9、v3.4.12、v3.3.13が公開。「GitLab」で発見される
スクリプト言語「Ruby」の開発チームは10月23日(協定世界時)、「Ruby」のセキュリティアップデートを実施した。「Ruby」で用いられている正規表現エンジン「Onigmo」に、複数の問題があったという。
- 初報から2時間51分後Ruby 4.0.9、3.4.12、3.3.13公開、正規表現エンジンの不具合を修正 ——GitLabの任意コード実行の脆弱性に関連
Rubyの開発チームは2026年10月23日、プログラミング言語Rubyのバージョン4.0.9、3.4.12、3.3.13を公開した。
話題度の推移
計算のしかた →- 発生
- 拡大
- ピーク
- 減少
関連するトピック
ランキング →- タイムズカー、免許証画像流出で3000円相当のお見舞金 146万人対象話題度786媒体3時間で+1媒体
- 佐川急便、最大5323万件流出のおそれ話題度645媒体
- FX口座で不正操作の報告 GMOが緊急注意喚起 「お名前.com」不正アクセスで話題度504媒体3時間で+1媒体