Hinweis zu kürzlich gemeldeten Ruby-Schwachstellen für reguläre Ausdrücke (CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, CVE-2026-110264)
- resolved
Am 23. Oktober 2026 veröffentlichte das Ruby-Projekt Sicherheitskorrekturen für Schwachstellen in seiner regulären Ausdrucksmaschine (CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, CVE-2026-110264). Cloudinary hat seine Kernplattform, einschließlich Upload-, Transformations- und Bereitstellungs-APIs und -Konsole, am selben Tag auf die gepatchte Ruby-Version aktualisiert. Unsere Überprüfung ergab keine Beweise für eine Nutzung und keine Auswirkungen auf Kunden oder Kundendaten. Ihrerseits sind keine Maßnahmen für die Cloudinary-Plattform erforderlich. Kunden, die Ruby in ihren eigenen Anwendungen verwenden, auch mit dem Cloudinary Ruby SDK, sollten Ruby in ihren Umgebungen auf ein gepatchtes Release aktualisieren (3.3.13, 3.4.12, 4.0.9 oder höher).
Automatisch aus der offiziellen Störungsmeldung übersetzt.