Avviso riguardo le vulnerabilità di espressione regolare di Ruby recentemente riportate (CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, CVE-2026-110264)
- resolved
Il 23 ottobre 2026, il progetto Ruby ha rilasciato correzioni di sicurezza per le vulnerabilità nel suo motore di espressione regolare (CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, CVE-2026-110264). Cloudinary ha aggiornato la sua piattaforma core, tra cui il caricamento, la trasformazione e le API di consegna e Console, alla versione patched Ruby lo stesso giorno. La nostra recensione non ha trovato alcuna prova di sfruttamento e nessun impatto sui clienti o sui dati dei clienti. Nessuna azione è richiesta da parte tua per la piattaforma Cloudinary. I clienti che utilizzano Ruby nelle proprie applicazioni, anche con il Cloudinary Ruby SDK, dovrebbero aggiornare Ruby nei loro ambienti ad un rilascio patchato (3.3.13, 3.4.12, 4.0.9 o versioni successive).
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.