نقص‌های پردازش عبارت منظم می‌توانند در برنامه‌هایی که الگوی Regex را از ورودی غیرقابل‌اعتماد می‌سازند، به اجرای کد مخرب منجر شوند.
✅ Ruby را به نسخه اصلاح‌شده شاخه خود ارتقا دهید:
3.3.13 / 3.4.12 / 4.0.9
پس از ارتقا، برنامه‌های مربوط را مجدداً راه‌اندازی کنید.
تا زمان نصب اصلاحیه، از ساخت عبارت منظم با الگوی ارسالی کاربر جلوگیری کنید. تنظیم Regexp.timeout یا محدود کردن طول الگو، راهکار قابل‌اتکایی برای این نقص‌ها نیست.
سوءاستفاده فعال در اطلاعیه بررسی‌شده گزارش نشده است.
منبع:
https://www.ruby-lang.org/en/news/2026/10/23/regexp-fixes-for-gitlab-cves/
~~~~
✅ @WebBanSecurity
