ReDosの検索結果1 - 2 件 / 2件

• あとで読む

  「Ruby」のuri.gemに正規表現サービス拒否（ReDoS）の脆弱性 ～修正版のv3.2.3が公開／

  • 4 users
  • forest.watch.impress.co.jp
  • テクノロジー
  • 2024/01/19

  • ruby
  • software

  
• あとで読む

  Ruby 3.2 で ReDoS 対策/改善のために追加された `Regexp.timeout=` について - Qiita

  • 3 users
  • qiita.com/mziyut
  • テクノロジー
  • 2023/05/26

  はじめに この記事は、記事投稿キャンペーン「【RubyKaigi 2023 連動イベント】みんなで Ruby の知見を共有しよう」の記事です RubyKaigi 2023 の Day 2 (2023/05/12) 16:00 - 16:30 Takashi Yoneuchi (tw:@lmt_swallow)さんの 「Eliminating ReDoS with Ruby 3.2 」 でお話があった ReDoS のタイムアウトについて実際に動かして検証してみました。 ReDoS について ReDoS は、Regular expression Denial of Service の略称です 正規表現の評価に時間がかかる文字列を入力しリソースを占有する攻撃です。 ReDoS について詳しくまとめてくださっている @flat-field さんの記事のリンクを張り説明は省略します。 また、 Rub

  • Ruby
  • Qiita