recheckを使って見つけた脆弱性や、recheckを使っているプロジェクト・ツールをまとめたページを作った
こうやって見ると結構使われてるな…… (月200万DL)
makenowjust-labs.github.io/r…
さっきつくった / Hiroya Fujinami retweeted
ハロウィンも近いのでリムの仮装を描きました
某アスパの某キョンシー衣装を大いに参考にしました…好きなので…
トリック・オア・トリート…いたずらはいやずら…プププ!
I just published a new version of recheck and eslint-plugin-redos: v4.6.0!
github.com/makenowjust-labs/…
ユーザーからの入力から正規表現を組み立てるな、というのは大前提なのだけど、その上でもRCEは脆弱性として報告されてしかりだと思う
GitLabの対応が正しかったかは自分からは分かりかねる。自分にエスカレーションされてきたときは報告されてきたあとなので
"if you accept user input into Regexp.new()" に大きな問題があるのだが…
さっきつくった / Hiroya Fujinami retweeted
I recommend everyone upgrade Ruby immediately. This is a DoS and RCE vector if you accept user input into Regexp.new() ruby-lang.org/en/news/2026/1…
これに写ってるの松田さんのはずなのだけど、ギリギリ分からないくらいですごい。熱狂だけがある #kaigionrails












