Определение версии Ruby в образах (регулярное выражение CVE)

ecki · 30.Октябрь.2026 19:07:35

Привет, подскажите самый простой способ узнать в GitHub, какая версия Ruby должна использоваться в контейнерах для Discourse?

Уже устранена ли эта проблема? Исправления компиляции регулярных выражений, связанные с CVE-2026-89078, CVE-2026-93577, CVE-2026-97229 и CVE-2026-110264 GitLab | Ruby

merefield · 30.Октябрь.2026 19:19:54

Из Dockerfile в discourse_docker, например:

image/base/Dockerfile?utm_source=chatgpt.com

main

# NAME:     discourse/base
# VERSION:  release

ARG DEBIAN_RELEASE=trixie
ARG RUBY_VERSION=4.0.9
ARG FROM_DOCKER_IMAGE_TAG=${RUBY_VERSION}-${DEBIAN_RELEASE}-slim
ARG DATESTAMP=0

FROM discourse/ruby:${FROM_DOCKER_IMAGE_TAG} AS builder
ARG DATESTAMP
ARG DEBIAN_RELEASE
ENV DEBIAN_RELEASE=${DEBIAN_RELEASE}
RUN echo "deb http://deb.debian.org/debian ${DEBIAN_RELEASE}-backports main" > "/etc/apt/sources.list.d/${DEBIAN_RELEASE}-backports.list"
RUN apt update &&\
DEBIAN_FRONTEND=noninteractive apt-get -y install wget \
    autoconf build-essential \
    git \
    cmake \
    gnupg \
    libpcre2-dev \

This file has been truncated. show original

RGJ · 30.Октябрь.2026 19:20:24

Эта проблема была решена на прошлой неделе

https://www.ruby-lang.org/en/news/2026-10-23/regexp-fixes-for-gitlab-cves/ → патчи доступны в версии 4.0.9

Тема		Ответов	Просм.
Put the version numbers for the different applications used in the /admin/docker page Feature	4	1004	27.03.2014
Can't get Ruby to update so ./launcher rebuild app keeps failing Self-hosting	15	884	22.05.2024
Breaking change for people on stable versions (v3.2.1 and down) with discourse_docker Bug docker , stable	2	527	20.05.2024
Rebuild failed due to ruby gem incompatibility Self-hosting	8	1871	06.04.2023
Runtime error during upgrade to v3.0.3 Self-hosting	16	1517	19.04.2023

Определение версии Ruby в образах (регулярное выражение CVE)

Связанные темы