CVE-2024-27282 in Ruby
الملخص
بحسب VulDB • 16/06/2026
تم اكتشاف مشكلة في Ruby 3.x حتى الإصدار 3.3.0. إذا تم توفير بيانات من قِبل المهاجم إلى مُترجم التعبيرات النمطية (regex) في Ruby، فمن الممكن استخراج بيانات عشوائية من الذاكرة الديناميكية (heap) بالنسبة لبداية النص، بما في ذلك المؤشرات والسلاسل النصية الحساسة. الإصدارات المصححة هي 3.0.7، و3.1.5، و3.2.4، و3.3.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.