Ruby RDoc の RCE 脆弱性 CVE-2024-27281 が FIX:直ちにアップデートを!

CVE-2024-27281: Critical Vulnerability Patched in Popular Ruby Documentation Tool

2024/03/29 SecurityOnline — 人気の Ruby 文書生成ツールである、RDoc に存在する脆弱性 CVE-2024-27281 に対処する緊急のセキュリティ・パッチが、Ruby 開発チームからリリースされた。この脆弱性の悪用に成功した攻撃者は、脆弱なバージョンの RDoc を使用しているシステム上で、リモート・コード実行を行うことが可能になる。

Continue reading “Ruby RDoc の RCE 脆弱性 CVE-2024-27281 が FIX:直ちにアップデートを!”