CVE-2026-41316

ERB, Ruby üçün şablon sistemidir. Ruby 2.7.0 versiyasında (rubygems.org-da ERB 2.2.0 dərc olunmazdan əvvəl), bir ERB obyekti `Marshal.load` (deserializasiya) vasitəsilə yenidən qurulduqda kodun icrasının qarşısını almaq üçün `ERB#result` və `ERB#run` metodlarında `@_init` instans dəyişəni mühafizəsi tətbiq edilmişdir. Lakin, `@src`-ni `eval()` vasitəsilə qiymətləndirən digər üç ictimai metoda eyni mühafizə əlavə edilməmişdir: `ERB#def_method`, `ERB#def_module` və `ERB#def_class`. `erb` kitabxanası yüklənmiş olan Ruby tətbiqində etibarsız məlumatlar üzərində `Marshal.load` prosesini tetikləyə bilən hücumçu, `@_init` mühafizəsini tamamilə yan keçərək `ERB#def_module` metodundan (sıfır arqumentli, standart parametrlər) kodun icrası üçün istifadə edə bilər. ERB 4.0.3.1, 4.0.4.1, 6.0.1.1 və 6.0.4 versiyaları bu problemi aradan qaldırır.