Уведомление об уязвимостях регулярного выражения Ruby (CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, CVE-2026-110264)
- resolved
23 октября 2026 года проект Ruby выпустил исправления безопасности уязвимостей в своём двигателе регулярных выражений (CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, CVE-2026-110264). Cloudinary в тот же день обновила свою основную платформу, включая API загрузки, преобразования и доставки, до исправленной версии Ruby. Наш обзор не обнаружил никаких доказательств эксплуатации и не повлиял на клиентов или данные клиентов. Никаких действий с вашей стороны для облачной платформы не требуется. Клиенты, которые используют Ruby в своих приложениях, в том числе с Cloudinary Ruby SDK, должны обновить Ruby в своих средах до исправленного выпуска (3.3.13, 3.4.12, 4.0.9 или более поздней версии).
Автоматический перевод официального обновления инцидента.