「Ruby」で用いられている正規表現エンジン「Onigmo」に、複数の問題があったと報告されました。

• CVE-2026-89078：正規表現パーサーにおけるダブルフリーの問題（GitLab 19.4.1）
• CVE-2026-93577：正規表現コンパイラにおける整数オーバーフローの問題（GitLab 19.4.1）
• CVE-2026-97229：CI/CD正規表現コンパイラにおける整数オーバーフローの問題（GitLab 19.4.2）
• CVE-2026-110264：正規表現コンパイラにおける整数オーバーフローの問題（GitLab 19.5.1）

細工された正規表現パターンを与えると、「Ruby」が正規表現をコンパイルする際にメモリが破壊され、最悪の場合、リモートコード実行に悪用される可能性があります。

JoruriSearchでは検索入力欄などから「Regexp.new」に文字列を渡しておりませんので、本脆弱性についての影響はありません。。