Notificare privind vulnerabilitățile de expresie regulată Ruby raportate recent (CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, CVE-2026-110264)
- resolved
La 23 octombrie 2026, proiectul Ruby a lansat dispozitive de securitate pentru vulnerabilităţi în motorul său de expresie regulată (CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, CVE-2026-110264). Cloudinary și-a modernizat platforma centrală, inclusiv încărcarea, transformarea și livrarea API și Console, în aceeași zi a versiunii peticite Ruby. Revizuirea noastră nu a găsit nici o dovadă de exploatare și nici un impact asupra clienților sau datelor clienților. Nu este necesară nicio acțiune din partea dumneavoastră pentru platforma Cloudinary. Clienţii care utilizează Ruby în propriile aplicaţii, inclusiv cu Ruby Cloudinary SDK, ar trebui să actualizeze Ruby în mediul lor la o eliberare patch-uri (3.3.13, 3.4.12, 4.9.9 sau mai târziu).
Traducere automată din actualizarea oficială a incidentului.