SEKurity GmbH Logo

#Ruby

1 Artikel markiert

[*] Filtere Artikel nach Schlagwort: Ruby
[+] Passende Einträge: 1
root@sekurity:~# ls -la /tags/ruby/* _

CVE-Forschung
sekurity-team

InSEKurity of the Week (CW44/2026): GitLab CI/CD Regex Integer Overflow RCE (CVE-2026-97229)

Ein praeparierter regulaerer Ausdruck in einer CI/CD-Konfiguration bringt einen Integer in Rubys Regex-Engine Onigmo zum Ueberlauf und macht aus einem GitLab-Puma-Worker eine Shell als git-Benutzer. CVSS 10.0, seit 29. Oktober 2026 im CISA-KEV-Katalog, Angriffsversuch auf das GitLab von Alpine Linux.

01

root@sekurity:~# echo "Ende der Ergebnisse für Schlagwort: Ruby"
Ende der Ergebnisse für Schlagwort: Ruby
root@sekurity:~# _