Regexp compilation fixes related to GitLab's CVE-2026-89078, CVE-2026-93577, CVE-2026-97229 and CVE-2026-110264 | Ruby
Ruby 4.0.9, 3.4.12 y 3.3.13 corrigen errores en la compilación de expresiones regulares que GitLab vinculó con cuatro CVE y que podían permitir ejecución remota de código en sus servidores. El riesgo afecta a aplicaciones que compilan patrones controlados por usuarios; las expresiones escritas por los desarrolladores no están afectadas, y `Regexp.timeout` no evita estos errores. Se recomienda actualizar a una de esas versiones o posteriores y, si no es posible, evitar compilar expresiones regulares a partir de entradas no confiables.
We have released Ruby 4.0.9, 3.4.12 and 3.3.13. They fix several bugs in Ruby’s regular expression engine (Onigmo) that GitLab found could be used for remote...