Проблема была обнаружена в Ruby 2.5.x до 2.5.7, 2.6.x до 2.6.5 и 2.7.0. Если жертва вызывает BasicSocket#read_nonblock(requested_size, buff…

Проблема была обнаружена в Ruby 2.5.x до 2.5.7, 2.6.x до 2.6.5 и 2.7.0. Если жертва вызывает BasicSocket#read_nonblock(requested_size, buffer, exception: false), метод изменяет размер буфера в соответствии с запрошенным размером, но данные не копируются. Таким образом, строка буфера предоставляет предыдущее значение кучи. Это может раскрыть потенциально конфиденциальные данные из интерпретатора.