ARTICLE サブカル
SITE TOP ログイン

Regexp compilation fixes related to GitLab's CVE-2026-89078, CVE-2026-93577, CVE-2026-97229 and CVE-2026-110264 | Ruby

We have released Ruby 4.0.9, 3.4.12 and 3.3.13. They fix several bugs in Ruby’s regular expression engine (Onigmo) that GitLab found could be used for remote code execution on GitLab servers. GitLab published four CVEs for these issues, and the Ruby releases contain the fixes for the underlying b...

はてなテクノロジー 2026年10月23日 07:04

この記事のキーワード

CVE CVE-2026 Ruby GitLab Onigmo CVEs Regexp GitLab's (Onigmo)、that servers.、GitLab
グラフで繋がりを見る

同じキーワードの記事

共有しているキーワードが多い順

「Ruby」の正規表現エンジン「Onigmo」にリモートコード実行の問題、セキュリティ更新を実施／v4.0.9、v3.4.12、v3.3.13が公開。「GitLab」で発見される

はてなテクノロジー 10/23 08:55
Ruby Onigmo GitLab

「GitLab」に深刻度“最大”の脆弱性 認証なしで任意のコード実行の恐れ、修正版適用を CVSS「10.0」

はてなテクノロジー 10/22 03:55
GitLab CVE-2026 CVE

(PDF)Linux カーネル CVE-2026-98432 脆弱性対処:カーネルパッチ不要の暫定対策説明書(by Claude Mythos 5.1)

はてなテクノロジー 10/31 05:03
CVE-2026 CVE

RHSB-2026-016 Use-after-free - kernel IPv4 (CVE-2026-98432) | Red Hat Customer Portal

はてなテクノロジー 10/30 23:49
CVE-2026 CVE

Linuxカーネルの脆弱性 CVE-2026-98432 についてまとめてみた - piyolog

はてなテクノロジー 10/30 04:19
CVE-2026 CVE

Linuxカーネルの重大な脆弱性（CVE-2026-98432）によるカーリルへの影響について – カーリルのブログ

はてなテクノロジー 10/30 03:40
CVE-2026 CVE

Linuxに深刻度9.8の脆弱性、認証なしでroot権限奪取 AnthropicのAIが攻撃を実証

はてなテクノロジー 10/30 01:29
CVE-2026 CVE

Linuxカーネルに重大な脆弱性「CVE-2026-98432」、CVSS 9.8 Claudeが遠隔root権限実行を実証|セキュリティニュースのセキュリティ対策Lab

はてなテクノロジー 10/29 22:47
CVE-2026 CVE

CVE-2026-98432 | Ubuntu

はてなテクノロジー 10/29 04:39
CVE-2026 CVE

NECのルータ「Aterm」、PHP脆弱性の影響なし 設定画面URLの「.php」は無関係

はてなテクノロジー 10/27 02:29
CVE-2026 CVE

「HTTP2Shell」CVE-2026-111497、Node.js・Python・Bun・Envoyに影響 Brotliの重大脆弱性と修正版を確認|セキュリティニュースのセキュリティ対策Lab

はてなテクノロジー 10/24 12:12
CVE-2026 CVE

【安全性重視】PHPの移行先候補プログラミング言語ベスト10

はてなテクノロジー 10/24 10:21
CVE-2026 CVE

Ruby で任意のユーザー入力を渡してはいけないメソッド - @znz blog

はてなテクノロジー 10/24 04:02
Ruby Onigmo

CVE Tracker — CVEs per month since 1999

はてなテクノロジー 10/23 17:30
CVE CVEs

PHP2Shell、公表4日前に悪用の試み 「公表日より前にさかのぼって調査を」とAmazon

はてなテクノロジー 10/22 22:08
CVE-2026 CVE

PHPの脆弱性への対応に伴うメンテナンス完了と経緯のご報告 - ロリポップ！レンタルサーバー

はてなテクノロジー 10/22 09:55
CVE-2026 CVE

（緊急）BIND 9.xの脆弱性（DNSサービスの停止・リモートコード実行）について（CVE-2026-94300） - バージョンアップを強く推奨 -

はてなテクノロジー 10/22 08:03
CVE-2026 CVE

PHP重大脆弱性（CVE-2026-109618 / CVE-2026-109619）対応状況まとめ｜SKILLSHARE

はてなテクノロジー 10/22 05:44
CVE-2026 CVE

PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

はてなテクノロジー 10/22 04:24
CVE-2026 CVE

これがPHPの脆弱性を呟いてしまった人か。マジで全世界をデスマに叩き落とした人として後世に語り継がれると思う

はてなテクノロジー 10/22 03:54
CVE-2026 CVE
はてなテクノロジーで元記事を読む