最近報告された Ruby 正規表現の脆弱性 (CVE-2026-89078、CVE-2026-93577、CVE-2026-97229、CVE-2026-110264)
- resolved
2026年10月23日、Rubyプロジェクトは、正規表現エンジン(CVE-2026-89078、CVE-2026-93577、CVE-2026-97229、CVE-2026-110264)の脆弱性に対するセキュリティ修正を発表しました。 Cloudinaryは、アップロード、変換、配信API、コンソールなどのコアプラットフォームを、同じ日にパッチ化されたRubyバージョンにアップグレードしました。 当社のレビューは、顧客や顧客データに悪用や影響がないという証拠を見つけませんでした。 Cloudinaryプラットフォームでは、アクションは必要ありません。 Ruby を独自のアプリケーションで使用するお客様は、Cloudinary Ruby SDK を含む、Ruby をパッチ付きリリース (3.3.13, 3.4.12, 4.0.9 以降) に更新する必要があります.
公式のインシデント更新を自動翻訳しています。