关于最近报告的Ruby正式表达弱点的通知(CVE-2026-89078、CVE-2026-93577、CVE-2026-97229、CVE-2026-110264)
- resolved
2026年10月23日,鲁比项目发布了其正则表达式引擎(CVE-2026-89078,CVE-2026-93577,CVE-2026-97229,CVE-2026-110264)中漏洞的安全修复. Cloudinary将其核心平台升级,包括上传,变换,以及交付API和Console,同日被补丁的Ruby版本. 我们的审查没有发现任何剥削证据,对客户或客户数据也没有影响。 您无需为云层平台采取行动。 客户在自己的应用中使用Ruby,包括使用Cloudinary Ruby SDK,应当将环境中的Ruby更新为补丁发布(3.3.13,3.4.12,4.0.9或后期).
自动翻译自官方事件更新。