Aviso sobre vulnerabilidades de expresión regular de Ruby recientemente reportadas (CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, CVE-2026-110264)
- resolved
On October 23, 2026, the Ruby project released security fixes for vulnerabilities in its regular expression engine (CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, CVE-2026-110264). Cloudinary actualizó su plataforma central, incluyendo su subida, transformación y entrega APIs y consola, a la versión reparada de Ruby el mismo día. Nuestra revisión no encontró evidencia de explotación y ningún impacto en clientes o datos de clientes. No se requiere ninguna acción por su parte para la plataforma Cloudinary. Los clientes que usan Ruby en sus propias aplicaciones, incluso con el Cloudinary Ruby SDK, deben actualizar Ruby en sus entornos a una versión parcheada (3.3.13, 3.4.12, 4.0.9 o posterior).
Traducido automáticamente desde la actualización oficial del incidente.