Determinar a versão do Ruby em imagens (regex CVE)

ecki · Outubro 30, 2026, 7:07pm

Ei, qual é a maneira mais fácil de ver no Github qual deve ser a versão atual do Ruby nos containers do Discourse?

Esse problema já foi resolvido neles? Correções de compilação de Expressão Regular relacionadas às CVEs do GitLab: CVE-2026-89078, CVE-2026-93577, CVE-2026-97229 e CVE-2026-110264 | Ruby

merefield · Outubro 30, 2026, 7:19pm

A partir do Dockerfile no discourse_docker, por exemplo:

image/base/Dockerfile?utm_source=chatgpt.com

main

# NAME:     discourse/base
# VERSION:  release

ARG DEBIAN_RELEASE=trixie
ARG RUBY_VERSION=4.0.9
ARG FROM_DOCKER_IMAGE_TAG=${RUBY_VERSION}-${DEBIAN_RELEASE}-slim
ARG DATESTAMP=0

FROM discourse/ruby:${FROM_DOCKER_IMAGE_TAG} AS builder
ARG DATESTAMP
ARG DEBIAN_RELEASE
ENV DEBIAN_RELEASE=${DEBIAN_RELEASE}
RUN echo "deb http://deb.debian.org/debian ${DEBIAN_RELEASE}-backports main" > "/etc/apt/sources.list.d/${DEBIAN_RELEASE}-backports.list"
RUN apt update &&\
DEBIAN_FRONTEND=noninteractive apt-get -y install wget \
    autoconf build-essential \
    git \
    cmake \
    gnupg \
    libpcre2-dev \

This file has been truncated. show original

RGJ · Outubro 30, 2026, 7:20pm

Esse problema foi resolvido na semana passada

Regexp compilation fixes related to GitLab's CVE-2026-89078, CVE-2026-93577, CVE-2026-97229 and CVE-2026-110264 | Ruby → O 4.0.9 possui as correções

Tópico		Respostas	Visualizações
Put the version numbers for the different applications used in the /admin/docker page Feature	4	1004	27 de Março de 2014
Can't get Ruby to update so ./launcher rebuild app keeps failing Self-hosting	15	884	22 de Maio de 2024
Breaking change for people on stable versions (v3.2.1 and down) with discourse_docker Bug docker , stable	2	527	20 de Maio de 2024
Rebuild failed due to ruby gem incompatibility Self-hosting	8	1871	6 de Abril de 2023
Runtime error during upgrade to v3.0.3 Self-hosting	16	1517	19 de Abril de 2023

Determinar a versão do Ruby em imagens (regex CVE)

Tópicos relacionados