최근 도착한 Ruby 정규 표현식 취약점 (CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, CVE-2026-110264)
- resolved
10월 23, 2026일, 루비 프로젝트는 정규 표현식 엔진 (CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, CVE-2026-110264)의 취약점에 대한 보안 수정을 발표했습니다. Cloudinary는 업로드, 변환 및 전달 API 및 콘솔을 포함한 핵심 플랫폼을 업그레이드하여 같은 날에 패치 된 Ruby 버전으로 업그레이드했습니다. 우리의 검토는 고객 또는 고객 자료에 악용과 충격의 증거를 찾아내지 않았습니다. Cloudinary 플랫폼의 일부에는 동작이 필요하지 않습니다. Cloudinary Ruby SDK를 포함한 자체 애플리케이션에서 Ruby를 사용하는 고객은 패치 릴리스 (3.3.13, 3.4.12, 4.0.9 이상)에 Ruby를 업데이트해야합니다.
공식 인시던트 업데이트를 자동 번역했습니다.