I just published a new version of recheck and eslint-plugin-redos: v4.6.0!
github.com/makenowjust-labs/…
ユーザーからの入力から正規表現を組み立てるな、というのは大前提なのだけど、その上でもRCEは脆弱性として報告されてしかりだと思う
GitLabの対応が正しかったかは自分からは分かりかねる。自分にエスカレーションされてきたときは報告されてきたあとなので
"if you accept user input into Regexp.new()" に大きな問題があるのだが…
さっきつくった / Hiroya Fujinami retweeted
I recommend everyone upgrade Ruby immediately. This is a DoS and RCE vector if you accept user input into Regexp.new() ruby-lang.org/en/news/2026/1…
これに写ってるの松田さんのはずなのだけど、ギリギリ分からないくらいですごい。熱狂だけがある #kaigionrails






