多家廠商發布大批修補：GitLab RCE、Atlassian 與 HPE 更新
· 資安
Ruby 發布 4.0.9、3.4.12 與 3.3.13 版，修補內建正規表達式引擎 Onigmo 的三個錯誤，這些錯誤是 GitLab 過去一個月修補的四個重大遠端程式碼執行漏洞根源。GitLab 發現特製樣式會在 Ruby 編譯時造成記憶體損毀。同一波修補中，Atlassian 十月公告列出 176 筆漏洞項目，涵蓋其 Data Center 與 Server 產品的 75 個漏洞，其中 14 個為重大等級，且全數位於第三方元件。Hewlett Packard Enterprise 另外為 ArubaOS 的 72 個漏洞發布更新，包括八個最高嚴重性的驗證繞過與程式碼執行問題。修補量之大，凸顯相依套件與第三方元件漏洞如何推高企業修補負擔。
為什麼重要：源自共用語言執行環境與第三方元件的重大 RCE 漏洞，顯示上游錯誤如何傳導至企業軟體修補流程。
重點
- GitLab 四個重大 RCE 漏洞源於 Ruby 的 Onigmo 引擎
- Atlassian 公告涵蓋 75 個漏洞，14 個重大，全在第三方元件
- HPE 修補 72 個 ArubaOS 漏洞，其中八個為最高嚴重性