Výsledky hledání

I příkaz gem list může spustit cizí kód

Podle bezpečnostních výzkumníků mohou balíčky Ruby gems spustit kód při instalaci i při každém spuštění příkazu 'gem', a to včetně 'gem list'. Zdroj doporučuje prověřit přítomnost čtyř balíčků určených k exfiltraci dat a vypnout spouštění kódu během instalace.

Ruby BE

tg: rozbor tg: návod tp: malware tp: dodavatelský řetězec

5. 11. 2026 21:30 · Aikido Security · Even gem list can run someone else's code

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Zranitelnost v Ruby

Podle CSIRT Itálie bezpečnostní aktualizace Ruby odstraňují dvě zranitelnosti v knihovně resolv gem určené k rozlišování doménových jmen. Jedna z nich má vysokou závažnost a její zneužití by mohlo vzdáleného útočníka umožnit ohrozit dostupnost služeb na cílových systémech.

EPSS < 0.01 CVE-2026-80212 Ruby IT

27. 8. 2026 12:46 · CSIRT Itálie (ACN) · Rilevata vulnerabilità in Ruby

Shrnutí generováno strojově za 0,0025 USD

Zranitelnost WEBricku v Ruby (CVE-2026-38969)

Zdroj uvádí, že zranitelnost v Ruby WEBricku v1.9.2 a starších verzích umožňuje útok typu request smuggling díky nesprávnému zpracování Content-Length v trailerech.

CVE-2026-38969 Ruby US

9. 7. 2026 · Microsoft Security · CVE-2026-38969 ruby webrick through v1.9.2 WEBrick reparses trailer Content-Length into canonical request state, enabling request smuggling.

Shrnutí generováno strojově za 0,0020 USD