Ruby behebt drei kritische Fehler in der Regex-Engine ohne eigene CVE-Kennungen
Das Ruby-Team hat die Versionen 4.0.9, 3.4.12 und 3.3.13 veröffentlicht. Die behobenen Fehler können Ruby-Anwendungen gefährden, wenn sie reguläre Ausdrücke aus fremden Eingaben kompilieren; aktive Angriffe sind bislang nicht bekannt.