Výsledky hledání

Even gem list can run someone else's code

Ruby gems can run code on install and on every gem command, even gem list. Check for four data-exfiltrating gems and turn off install-time execution. Category: Vulnerabilities & Threats

Ruby BE

tg: rozbor tg: návod tp: malware tp: dodavatelský řetězec

5. 11. 2026 21:30 · Aikido Security · Even gem list can run someone else's code

Rilevata vulnerabilità in Ruby

Aggiornamenti di sicurezza Ruby sanano due vulnerabilità, di cui una con gravità "alta", presenti in resolv gem, libreria open source per la risoluzione di nomi di dominio inclusa nelle distribuzioni Ruby. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto di compromettere la disponibilità del servizio sui sistemi target.

EPSS < 0.01 CVE-2026-80212 Ruby IT

27. 8. 2026 12:46 · CSIRT Itálie (ACN) · Rilevata vulnerabilità in Ruby

CVE-2026-38969 ruby webrick through v1.9.2 WEBrick reparses trailer Content-Length into canonical request state, enabling request smuggling.

Information published.

CVE-2026-38969 Ruby US

9. 7. 2026 · Microsoft Security · CVE-2026-38969 ruby webrick through v1.9.2 WEBrick reparses trailer Content-Length into canonical request state, enabling request smuggling.