Lücken in Ruby-Gems ermöglichen Codeschmuggel und Datenleck from Heise's blog

Angreifer könnten eigenen Code im Kontext eines Ruby-Programms ausführen. Nutzer der RDoc- und StringIO-Gems sollten aktualisierte Versionen einspielen.

Source: https://www.heise.de/news/Luecken-in-Ruby-Gems-ermoeglichen-Codeschmuggel-und-Datenleck-9661929.html?wt_mc=rss.red.ho.ho.rdf.beitrag.beitrag