O essencial: Quatro falhas na engine de expressões regulares do Ruby podem permitir execução de código remoto. Na hospedagem da JoinVix, este item depende de quem administra o site.
O que aconteceu: A linguagem Ruby corrigiu quatro vulnerabilidades no Onigmo, a engine de expressões regulares (CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, CVE-2026-110264). Um padrão especial de regex pode corromper memória durante compilação e levar à execução de código remoto. Divulgado pelo fabricante em 23 de outubro de 2026.
Quem é afetado: Aplicações que compilam expressões regulares a partir de entrada do usuário (Regexp.new, Regexp.union, interpolação em padrão). Correções para alt-ruby (versões 2.6 a 3.5) e ea-ruby27 (cPanel) em preparação pela CloudLinux.
O que acontece agora: Na hospedagem da JoinVix, este item depende de quem administra o site. Evite compilar expressões regulares a partir de entrada não confiável até receber a atualização de Ruby para sua hospedagem ou VPS.
Fonte: cloudlinux.statuspage.io.
Dúvida sobre o seu ambiente: abra um chamado pela Central do Cliente.
Equipe JoinVix
Vineri, Octombrie 23, 2026
