Zawiadomienie dotyczące stwierdzonej ostatnio podatności Ruby na ekspresję regularną (CVE- 2026- 89078, CVE- 2026- 93577, CVE- 2026- 97229, CVE- 2026- 110264)
- resolved
W dniu 23 października 2026 roku projekt Ruby wydał poprawki bezpieczeństwa dla słabych punktów w swoim silniku ekspresji regularnej (CVE- 2026- 89078, CVE- 2026- 93577, CVE- 2026- 97229, CVE- 2026- 110264). Cloudynary zmodernizował swoją główną platformę, w tym jej przesyłanie, transformację i dostawy API i Console, do poprawionej wersji Ruby tego samego dnia. Nasza recenzja nie znalazła dowodów na wykorzystanie i nie miała wpływu na dane klientów. Nie jest wymagane żadne działanie z Twojej strony dla platformy Cloudynary. Klienci, którzy korzystają z Ruby we własnych aplikacjach, w tym z Cloudinary Ruby SDK, powinni zaktualizować Ruby w swoich środowiskach do poprawionego wydania (3.3.13, 3.4.12, 4.0.9 lub później).
Automatyczne tłumaczenie oficjalnej aktualizacji incydentu.