#ruby
-
Alpine Linux пересобрала свой GitLab после попытки эксплуатации критической уязвимости
Злоумышленник почти успешно атаковал GitLab-инстанс Alpine Linux через уязвимость CVE-2026-97229. Следов компрометации не нашли, но сервер на всякий случай пересобрали с нуля и сбросили все пароли.
-
Ruby закрыл три бага в движке регулярных выражений, стоявшие за четырьмя RCE в GitLab
Выпущены версии Ruby 4.0.9, 3.4.12 и 3.3.13: они устраняют ошибки в движке Onigmo, из-за которых GitLab за месяц выпустил четыре критических исправления. Под угрозой любое приложение, компилирующее регулярные выражения из недоверенного ввода.
-
KindaRails2Shell: критическая RCE-уязвимость в Rails через Active Storage
Исследователи Ethiack раскрыли уязвимость CVE-2026-66066 в стандартных приложениях Ruby on Rails, использующих Active Storage с обработчиком vips. Она позволяет читать произвольные файлы и выполнять код удалённо.
-
PoC-эксплойт для GitLab: авторизованный пользователь получает выполнение команд от имени git
Исследователь опубликовал рабочий эксплойт для непропатченных self-managed GitLab: достаточно закоммитить два подготовленных Jupyter-ноутбука и запросить их diff.