Avis concernant les vulnérabilités d'expression régulière de Ruby récemment signalées (CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, CVE-2026-110264)
- resolved
Le 23 octobre 2026, le projet Ruby a publié des corrections de sécurité pour les vulnérabilités de son moteur d'expression régulière (CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, CVE-2026-110264). Cloudinary a mis à niveau sa plate-forme centrale, y compris son téléchargement, sa transformation et sa livraison API et Console, vers la version Ruby patchée le même jour. Notre revue n'a trouvé aucune preuve d'exploitation et aucun impact sur les clients ou les données des clients. Aucune action n'est requise de votre part pour la plateforme Cloudinary. Les clients qui utilisent Ruby dans leurs propres applications, y compris avec le SDK Ruby Cloudinary, devraient mettre à jour Ruby dans leurs environnements pour une version patchée (3.3.13, 3.4.12, 4.0.9 ou ultérieure).
Traduit automatiquement depuis la mise à jour officielle de l'incident.