Meddelelse om nyligt rapporterede Ruby regulære udtrykssårbarheder (CVE- 2026- 89078, CVE- 2026- 93577, CVE- 2026- 97229, CVE- 2026- 110264)
- resolved
Den 23. oktober 2026, Ruby projektet frigivet sikkerhedsrettelser for sårbarheder i sin regulære udtryksmotor (CVE- 2026- 89078, CVE- 2026- 93577, CVE- 2026- 9729- CVE- 2026- 110264). Cloudinary opgraderede sin centrale platform, herunder dens upload, transformation og levering API 'er og Console, til den lappede Ruby version på samme dag. Vores gennemgang fandt ingen tegn på udnyttelse og ingen indvirkning på kunder eller kundedata. Der kræves ingen handling fra din side for Cloudinary platformen. Kunder, der bruger Ruby i deres egne applikationer, herunder med Cloudinary Ruby SDK, bør opdatere Ruby i deres omgivelser til en lappet udgivelse (3.3.13, 3.4.12, 4.0.9 eller senere).
Automatisk oversat fra den officielle hændelsesopdatering.