机构
Ruby
Ruby 语言项目发布的安全版本说明。
本版条目
通告
Ruby 发布 4.0.9/3.4.12/3.3.13：修复 Onigmo 正则编译缺陷，对应 GitLab 多条远程代码执行 CVE 的上游根因
Ruby 项目于 10 月 23 日发布 4.0.9、3.4.12 与 3.3.13，修复正则引擎 Onigmo 中多处在编译攻击者可控模式时可导致内存损坏的问题；这些问题正是 GitLab 已公开的 CVE-2026-89078、CVE-2026-93577、CVE-2026-97229、CVE-2026-110264 等所依赖的上游缺陷。官方说明仅当应用用 Regexp.new、Regexp.compile、Regexp.union 或插值字面量等方式编译不可信输入时才可达；仅使用开发者自写正则的应用不受影响。