Ruby 4.0 4.0.9 重要

公開 2026-10-23 · 2026-10-23 セキュリティ 不具合修正

Ruby 4.0.9 が公開された。正規表現のコンパイル処理の不具合を修正しており、GitLab の CVE-2026-110264 が悪用する経路への対策になる。関連する CVE-2026-89078、CVE-2026-93577、CVE-2026-97229 向けの修正も含まれる。

Ruby 4.0.9 has been released. This release includes a fix for a bug in Regexp compilation that GitLab’s CVE-2026-110264 relies on. Please see the topic below for details. Regexp compilation fixes related to GitLab’s CVE-2026-89078, CVE-2026-93577, CVE-2026-97229 and CVE-2026-110264 Please see the GitHub releases for further details. Download https://cache.ruby-lang.org/pub/ruby/4.0/ruby-4.0.9.tar.gz SIZE: 23946524 SHA1: 39f31360bc0c03bde9eec4177e443f6298481e2e SHA256: c35350682ff050b79702d57a…www.ruby-lang.org

窓の杜 · 2026-10-23 「Ruby」の正規表現エンジン「Onigmo」にリモートコード実行の問題、セキュリティ更新を実施／v4.0.9、v3.4.12、v3.3.13が公開。「GitLab」で発見されるスクリプト言語「Ruby」の開発チームは10月23日（協定世界時）、「Ruby」のセキュリティアップデートを実施した。「Ruby」で用いられている正規表現エンジン「Onigmo」に、複数の問題があったという。

公式のリリース情報 · Ruby 4.0 の履歴 · Ruby まとめ