Déterminer la version Ruby dans les images (CVE d'expression régulière

ecki · Octobre 30, 2026, 7:07

Salut, quelle est la façon la plus simple de vérifier sur GitHub quelle est la version actuelle de Ruby censée être utilisée dans les conteneurs pour Discourse ?

Ce problème est-il déjà résolu dans la dernière version ? Regexp compilation fixes related to GitLab’s CVE-2026-89078, CVE-2026-93577, CVE-2026-97229 and CVE-2026-110264 | Ruby

merefield · Octobre 30, 2026, 7:19

Depuis le Dockerfile de discourse_docker, par exemple :

image/base/Dockerfile?utm_source=chatgpt.com

main

# NAME:     discourse/base
# VERSION:  release

ARG DEBIAN_RELEASE=trixie
ARG RUBY_VERSION=4.0.9
ARG FROM_DOCKER_IMAGE_TAG=${RUBY_VERSION}-${DEBIAN_RELEASE}-slim
ARG DATESTAMP=0

FROM discourse/ruby:${FROM_DOCKER_IMAGE_TAG} AS builder
ARG DATESTAMP
ARG DEBIAN_RELEASE
ENV DEBIAN_RELEASE=${DEBIAN_RELEASE}
RUN echo "deb http://deb.debian.org/debian ${DEBIAN_RELEASE}-backports main" > "/etc/apt/sources.list.d/${DEBIAN_RELEASE}-backports.list"
RUN apt update &&\
DEBIAN_FRONTEND=noninteractive apt-get -y install wget \
    autoconf build-essential \
    git \
    cmake \
    gnupg \
    libpcre2-dev \

This file has been truncated. show original

RGJ · Octobre 30, 2026, 7:20

Ce problème a été résolu la semaine dernière

https://www.ruby-lang.org/en/news/2026-10-23/regexp-fixes-for-gitlab-cves/ → La version 4.0.9 contient les correctifs

Sujet		Réponses	Vues
Put the version numbers for the different applications used in the /admin/docker page Feature	4	1004	Mars 27, 2014
Can't get Ruby to update so ./launcher rebuild app keeps failing Self-hosting	15	884	Mai 22, 2024
Breaking change for people on stable versions (v3.2.1 and down) with discourse_docker Bug docker , stable	2	527	Mai 20, 2024
Rebuild failed due to ruby gem incompatibility Self-hosting	8	1871	Avril 6, 2023
Runtime error during upgrade to v3.0.3 Self-hosting	16	1517	Avril 19, 2023

Déterminer la version Ruby dans les images (CVE d'expression régulière

Sujets connexes