Ruby で任意のユーザー入力を渡してはいけないメソッド - @znz blog

「Ruby」の正規表現エンジン「Onigmo」にリモートコード実行の問題、セキュリティ更新を実施 - 窓の杜のように Ruby 本体としては、そこに任意のユーザー入力を渡しているのはプログラム側の問題で Ruby 本体の脆弱性としては扱わない、という方針になっているメソッドがあるので、思い付く限り列挙してみます。 eval ...

Ruby で任意のユーザー入力を渡してはいけないメソッド - @znz blog

この記事のキーワード

同じキーワードの記事

「Ruby」の正規表現エンジン「Onigmo」にリモートコード実行の問題、セキュリティ更新を実施／v4.0.9、v3.4.12、v3.3.13が公開。「GitLab」で発見される

AmazonはPHP2Shell脆弱性を悪用した攻撃を公開4日前に検出していた

「Node.js」にセキュリティ更新 ～10件の脆弱性を修正、「eMudhra」の侵害にも対応／v22.23.4、v24.22.1、v26.12.1が公開

「Windows 10」のセキュリティ更新、さらに1年延長 2027年10月12日まで 個人向け

今後のセキュリティの考え方

ブラック・オクトーバー - Wikipedia

Apple、セキュリティアップデートで修正した脆弱性の情報をCSAF規格に準拠したJSON形式で公開開始。

グーグル、GPT-6 Astra超えの「Gemini 4 Carbon」発表 脆弱性の発見と修正を強化

PHPの重大脆弱性、実際に攻撃成功 おとりサーバーで命令実行を確認

結局“PHP騒動”って、何があったの？ そもそもPHPとは、何がヤバいのか、どうなったのか解説

「Brotli」の脆弱性「HTTP2Shell」はMicrosoft製品にも影響、「.NET」に定例外更新／「Visual Studio」、「PowerShell」でもセキュリティアップデート

OpenAIがNode.jsやBunで使われているGoogle製圧縮ツール「Brotli」でリモートコード実行につながる脆弱性を発見

Googleの圧縮形式「Brotli」に深刻な脆弱性「HTTP2Shell」、Web関連に幅広く影響／OpenAIが発見した「Node2Shell」の影響が拡大、認証なしでリモートコード実行のおそれ

「HTTP2Shell」CVE-2026-111497、Node.js・Python・Bun・Envoyに影響 Brotliの重大脆弱性と修正版を確認|セキュリティニュースのセキュリティ対策Lab

AIにNintendo Switch 2を操作させて脱獄に成功、Codexが脆弱性を発見してゲームの改造まで実現

Webサイト・システムが相次ぐ脆弱性に該当するかを3万円で診断 株式会社AccordSystemが「セキュリティ緊急対応」の受付を開始

PHPの脆弱性をHacker Newsにリークした人物が「秘密だと知らなかった」と謝罪

【緊急】Node.jsの重大脆弱性に対応するセキュリティアップデートを安全に適用する方法 - Qiita

PHP 8.5.12の緊急リリースにpixivはどう対応したか - pixiv inside

PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表 混乱広げた企業を名指しで批判

「Node.js」にセキュリティ更新～10件の脆弱性を修正、「eMudhra」の侵害にも対応／v22.23.4、v24.22.1、v26.12.1が公開

「Windows 10」のセキュリティ更新、さらに1年延長　2027年10月12日まで　個人向け

グーグル、GPT-6 Astra超えの「Gemini 4 Carbon」発表脆弱性の発見と修正を強化

PHPの重大脆弱性、実際に攻撃成功おとりサーバーで命令実行を確認

結局“PHP騒動”って、何があったの？そもそもPHPとは、何がヤバいのか、どうなったのか解説

Webサイト・システムが相次ぐ脆弱性に該当するかを3万円で診断株式会社AccordSystemが「セキュリティ緊急対応」の受付を開始

PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表混乱広げた企業を名指しで批判