Ruby-Version in Images bestimmen (Regulärer Ausdruck CVE)

ecki · 30. Oktober 2026 um 19:07

Hey, was ist der einfachste Weg, auf GitHub zu sehen, welche aktuelle Ruby-Version für die Container von Discourse vorgesehen ist?

Ist dieses Problem bereits dort adressiert? Regexp compilation fixes related to GitLab’s CVE-2026-89078, CVE-2026-93577, CVE-2026-97229 and CVE-2026-110264 | Ruby

merefield · 30. Oktober 2026 um 19:19

Aus dem Dockerfile in discourse_docker, z. B.:

image/base/Dockerfile?utm_source=chatgpt.com

main

# NAME:     discourse/base
# VERSION:  release

ARG DEBIAN_RELEASE=trixie
ARG RUBY_VERSION=4.0.9
ARG FROM_DOCKER_IMAGE_TAG=${RUBY_VERSION}-${DEBIAN_RELEASE}-slim
ARG DATESTAMP=0

FROM discourse/ruby:${FROM_DOCKER_IMAGE_TAG} AS builder
ARG DATESTAMP
ARG DEBIAN_RELEASE
ENV DEBIAN_RELEASE=${DEBIAN_RELEASE}
RUN echo "deb http://deb.debian.org/debian ${DEBIAN_RELEASE}-backports main" > "/etc/apt/sources.list.d/${DEBIAN_RELEASE}-backports.list"
RUN apt update &&\
DEBIAN_FRONTEND=noninteractive apt-get -y install wget \
    autoconf build-essential \
    git \
    cmake \
    gnupg \
    libpcre2-dev \

This file has been truncated. show original

RGJ · 30. Oktober 2026 um 19:20

Dieses Problem wurde letzte Woche behoben

https://www.ruby-lang.org/en/news/2026-10-23/regexp-fixes-for-gitlab-cves/ → Die Patches sind in 4.0.9 enthalten

Thema		Antworten	Aufrufe
Put the version numbers for the different applications used in the /admin/docker page Feature	4	1004	27. März 2014
Can't get Ruby to update so ./launcher rebuild app keeps failing Self-hosting	15	884	22. Mai 2024
Breaking change for people on stable versions (v3.2.1 and down) with discourse_docker Bug docker , stable	2	527	20. Mai 2024
Rebuild failed due to ruby gem incompatibility Self-hosting	8	1871	6. April 2023
Runtime error during upgrade to v3.0.3 Self-hosting	16	1517	19. April 2023

Ruby-Version in Images bestimmen (Regulärer Ausdruck CVE)

Verwandte Themen