#Ruby

Rubyの正規表現エンジンに欠陥 GitLabで遠隔実行 4.0.9などへ更新

Rubyの開発チームは2026年10月23日、正規表現のエンジン「Onigmo」の不具合を直したRuby 4.0.9、3.4.12、3.3.13を公開しました。GitLabが、細工した正規表現でGitLabのサーバー上でコードを動かせることを見つけた件です。外から受け取った文字列から正規表現を作るアプリが影響します。対象と、情シスが今日やることを整理します。