Ruby corrige trois bugs du moteur regex Onigmo à l'origine de quatre failles RCE critiques dans GitLab

Ruby a publié les versions 4.0.9, 3.4.12 et 3.3.13 pour corriger trois bugs du moteur d'expressions régulières Onigmo intégré au langage. Ces bugs sont à l'origine de quatre failles de sécurité critiques que GitLab a corrigées au cours du mois écoulé. GitLab a découvert qu'un motif spécialement conçu pouvait corrompre la mémoire pendant la compilation par Ruby, avec un risque d'exécution de code sur ses propres serveurs.