Ανακοίνωση σχετικά με τα πρόσφατα αναφερόμενα τρωτά σημεία κανονικής έκφρασης Ruby (CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, CVE-2026-110264)
- resolved
Στις 23 Οκτωβρίου 2026, το έργο Ruby κυκλοφόρησε διορθώσεις ασφαλείας για τρωτά σημεία στον κινητήρα κανονικής έκφρασης (CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, CVE-2026-110264). Το Cloudinary αναβάθμισε την βασική του πλατφόρμα, συμπεριλαμβανομένου του upload, transform, και delivery APIs και Console, στην patched Ruby έκδοση την ίδια ημέρα. Η αξιολόγησή μας δεν βρήκε κανένα στοιχείο εκμετάλλευσης και καμία επίδραση σε πελάτες ή δεδομένα πελατών. Δεν απαιτείται καμία ενέργεια από την πλευρά σας για την πλατφόρμα Cloudinary. Οι πελάτες που χρησιμοποιούν το Ruby στις δικές τους εφαρμογές, συμπεριλαμβανομένου του Cloudinary Ruby SDK, θα πρέπει να ενημερώσουν το Ruby στα περιβάλλοντά τους σε μια patched απελευθέρωση (3.3.13, 3.4.12, 4.0.9 ή αργότερα).
Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.