Výsledky hledání

I příkaz gem list může spustit cizí kód

Podle bezpečnostních výzkumníků mohou balíčky Ruby gems spustit kód při instalaci i při každém spuštění příkazu 'gem', a to včetně 'gem list'. Zdroj doporučuje prověřit přítomnost čtyř balíčků určených k exfiltraci dat a vypnout spouštění kódu během instalace.

Ruby BE

tg: rozbor tg: návod tp: malware tp: dodavatelský řetězec

5. 11. 2026 21:30 · Aikido Security · Even gem list can run someone else's code

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD