Aviso sobre vulnerabilidades de expressão regular Ruby recentemente relatadas (CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, CVE-2026-110264)
- resolved
Em 23 de outubro de 2026, o projeto Ruby lançou correções de segurança para vulnerabilidades em seu motor de expressão regular (CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, CVE-2026-110264). Cloudinary atualizou sua plataforma principal, incluindo suas APIs de upload, transformação e entrega e Console, para a versão Ruby remendada no mesmo dia. Nossa revisão não encontrou evidência de exploração e nenhum impacto nos dados dos clientes ou clientes. Nenhuma ação é necessária de sua parte para a plataforma Cloudinary. Os clientes que usam Ruby em suas próprias aplicações, inclusive com o Cloudinary Ruby SDK, devem atualizar Ruby em seus ambientes para uma versão remendada (3.3.13, 3.4.12, 4.0.9 ou posterior).
Traduzido automaticamente da atualização oficial do incidente.