Ruby 最近爆出的 gitlab 的漏洞，其实是所有 ruby 的都有的问题，兄弟们升级吧

jicheng1014 · 2026年10月23日 · 最后由 QETHAN 回复于 2026年10月29日 · 661 次阅读

这个是 ruby 里使用的 regex 的引擎 Onigmo 有问题所以理论上所有的版本都会有影响

so 你们会更新 ruby 版本么？

5 个赞

Rei #0 2026年10月24日

docker 镜像也已更新。

ken #1 2026年10月25日

升级了手头所有的项目。

lyb124553153 #2 2026年10月26日

这个是 ruby 底层解析正则的漏洞，是不是意味着如果有没有地方处理用户输入的正则，所有正则都是自己写死在代码中的，就没必要升级

ken #3 2026年10月26日

我觉得只要 ruby 解释器被调用，就会触发。所以 ruby 已经升级了。

Peter #4 2026年10月26日

升级了，谢谢，最近光看别的语言的热闹了，想不到 Ruby 也有！有了 AI 是不是闭源安全一点 :)

awking #5 2026年10月28日

不用升级 ruby，只需要升级 Gitlab，因为出现问题的是 gitlab 自己维护的 gem 包

Rei #6 2026年10月28日

对

根源在正则引擎 Onigmo，Ruby 也受影响。

1 个赞

hellorails #7 2026年10月28日

对

Rei 回复

可能是大部分项目没用到 Onigmo 吧？

jicheng1014 #9 2026年10月28日

对

4.0.9 之前的只要是 regex 的都用了如果你的正则不含用户自己填写的内容完全是你自己把控的就不收到影响

hellorails #9 2026年10月28日

对

OK，应该是没遇到过正则用户填写的内容

QETHAN #10 2026年10月29日

已经升级了 Ruby 4.0.9 镜像

需要登录后方可回复, 如果你还没有账号请注册新账号