CVE-2026-34060 in ruby-lsp
الملخص
بحسب VulDB • 23/05/2026
تُعد Ruby LSP تنفيذًا لبروتوكول خادم اللغة (Language Server Protocol) الخاص بلغة Ruby. قبل إصدارات Shopify.ruby-lsp 0.10.2 وruby-lsp 0.26.9، كانت إعدادات مساحة العمل في VS Code rubyLsp.branch تُدمج (interpolated) دون تعقيم (sanitization) داخل ملف Gemfile مُنشأ، مما يسمح بتنفيذ أكواد Ruby تعسفية عند فتح مستخدم لمشروع يحتوي على ملف .vscode/settings.json خبيث. تم إصلاح هذه المشكلة في إصدارات Shopify.ruby-lsp 0.10.2 وruby-lsp 0.26.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.