מקור: The Hacker News
שפת התכנות Ruby שחררה גרסאות חדשות 4.0.9, 3.4.12 ו-3.3.13 הכוללות תיקון לשלושה באגים קריטיים במנוע הביטויים הרגולריים Onigmo. פרצות אלו עמדו בבסיסם של ארבעה כשלים חמורים שדווחו לאחרונה על ידי GitLab, אשר אפשרו פוטנציאלית הרצת קוד מרחוק. על פי הדיווח, ניצול הפרצות מתבצע באמצעות יצירת תבנית מתוחכמת הגורמת לשחיתות זיכרון במהלך שלב הקומפילציה של הביטוי הרגולרי. GitLab זיהתה את הבעיה לאחר שהפרצות השפיעו על שרתיה שלה, וצוות הפיתוח של Ruby ממליץ לכלל המשתמשים לעדכן את סביבת העבודה לגרסאות המתוקנות בהקדם האפשרי כדי למנוע חשיפה לניצול פוטנציאלי של מנגנוני הזיכרון ברמת המנוע.
