最高第 3 名现在第 5 名

Ruby正则编译漏洞需打补丁

GitLab 漏洞上游扩散至 Ruby，出现多个 10.0 严重级别的正则编译漏洞，需立即打补丁。

首次上榜 10月23日 21:53 · 榜单是怎么排的

名次变化

要点

@jaydrogers 称 GitLab 的漏洞已上游进入 Ruby，存在多个 10.0 严重级别漏洞，呼吁尽快打补丁。
@markgadala 称 Linux 面临两个 KSMBD 严重 RCE 漏洞，严重度均为 9.0/10，目前没有官方内核修复，且漏洞在补丁就绪前已被公开。
@ThePrimeagen 列出本周涉及 OpenCode、php、node、ruby、curl、eMudhra、Railway 以及再次出现的 OpenCode 的安全事件。
@TheHackersNews 称仅凭一个文件名即可在 Python 广泛使用的 Pillow 图像库中触发操作系统命令执行，涉及 CVE-2026-112900。

要点和反应摘要由 AI 依据本页推文整理，请以原推为准。我们怎么用 AI

原推

Jay Rogers 👨‍💻 @jaydrogers 4,076 粉丝10月23日 19:04

Ruby’s turn 😅 Remember the GitLab bug? Well now it moved upstream into Ruby. Multiple 10.0 CRITICAL exploits. Patch now 🚨 Happy Friday 🤠 https://t.co/4MbqEJaYzj

1,205点赞 143转发 23回复 6.3万浏览

在 X 上查看收藏

X 上的热门回复

登录后查看 X 上的 1 条热门回复

来自 @OliverBaumgart 等，已过滤广告，附中英文翻译。

免费注册已有账号？登录

讨论 0

最热最新

还没有人讨论，来说第一句。