cyberpress.org > 2026年8月15日 14:55 安全でないMarshal.loadをコマンド実行に変える新たなRuby RCEガジェットチェーン 新たに公開されたユニバーサルデシリアライゼーションガジェットチェーンは、たった一つの安全でないMarshal.load操作が、Ruby 4.0.6においてリモートコマンド実行につながることを示しています。 このチェーンは、報告によればRuby 3.3までさかのぼるバージョンでも変更なしに動作するとされており、信頼でき
