[bundle]合并修复CVE-2025-24294和CVE-2026-27820-ruby-AtomGit

22 天前创建

如题，修复ruby的2个CVE

22 天前添加了label：sig/sig-ruby

22 天前评论：

Welcome To openEuler Community

Hey @tong_1001 , thanks for your contribution to the community.

Bot Usage Manual

I'm the Bot here serving you. You can find the instructions on how to interact with me at Here . That means you can comment below every pull request or issue to trigger Bot Commands.

Contact Guide

If you have any questions, please contact the SIG: sig-ruby ,
and any of the maintainers: @shinwell_hu, @small_leek ,
and any of the committers: @hubin1305, @shenyangyang .

22 天前评论：

/branches openEuler-24.03-LTS-SP4

22 天前评论：

正在自动化处理任务，任务编号:TASK-gitcode__ruby-130-20260817145834，指定分支:openEuler-24.03-LTS-SP4

✅ 任务结束 (用时: 28分钟)

22 天前评论：

/branches openEuler-22.03-LTS-SP4

22 天前评论：

正在自动化处理任务，任务编号:TASK-gitcode__ruby-130-20260817145858，指定分支:openEuler-22.03-LTS-SP4

✅ 任务结束 (用时: 32分钟)

22 天前评论：

/assign

22 天前将 tong_1001 设为负责人

22 天前关联了pull request：fix: bundle CVE-2025-24294+CVE-2026-27820 - openEuler-24.03-LTS-SP4

22 天前评论：

─── CVE-2025-24294 ───
是否需要修复：否
是否存在适配：否
上游社区补丁：无

分支修复情况：
1.openEuler-24.03-LTS-SP4: 未找到补丁

PR：无
适配情况：无

─── CVE-2026-27820 ───
是否需要修复：是
是否存在适配：否
上游社区补丁：https://github.com/ruby/zlib/commit/82d5d26993e9b7eafc79bb1b6be9f39c5db964f9.patch

分支修复情况：
1.openEuler-24.03-LTS-SP4: 已修复

PR：- openEuler-24.03-LTS-SP4: https://gitcode.com/src-openeuler/ruby/merge_requests/316
适配情况：无

22 天前关联了pull request：fix: bundle CVE-2025-24294+CVE-2026-27820 - openEuler-22.03-LTS-SP4

22 天前评论：

─── CVE-2025-24294 ───
是否需要修复：是
是否存在适配：否
上游社区补丁：https://github.com/ruby/resolv/commit/cde34cac9d87c37b33c19eede3ed49ac3f465a18.patch

分支修复情况：
1.openEuler-22.03-LTS-SP4: 已修复

PR：- openEuler-22.03-LTS-SP4: https://gitcode.com/src-openeuler/ruby/merge_requests/317
适配情况：无

─── CVE-2026-27820 ───
是否需要修复：是
是否存在适配：否
上游社区补丁：https://github.com/ruby/zlib/commit/82d5d26993e9b7eafc79bb1b6be9f39c5db964f9.patch

分支修复情况：
1.openEuler-22.03-LTS-SP4: 已修复

PR：- openEuler-22.03-LTS-SP4: https://gitcode.com/src-openeuler/ruby/merge_requests/317
适配情况：无

22 天前评论：

/branches openEuler-24.03-LTS-SP4 master

22 天前评论：

正在自动化处理任务，任务编号:TASK-gitcode__ruby-130-20260817165730-0，指定分支:openEuler-24.03-LTS-SP4

✅ 任务结束 (用时: 0分钟)

22 天前评论：

正在自动化处理任务，任务编号:TASK-gitcode__ruby-130-20260817165731-1，指定分支:master

✅ 任务结束 (用时: 24分钟)

22 天前评论：

─── CVE-2025-24294 ───
是否需要修复：否
是否存在适配：否
上游社区补丁：无

分支修复情况：
1.openEuler-24.03-LTS-SP4: 未找到补丁

PR：无
适配情况：无

─── CVE-2026-27820 ───
是否需要修复：否
是否存在适配：否
上游社区补丁：无

分支修复情况：
1.openEuler-24.03-LTS-SP4: 未找到补丁

PR：无
适配情况：无

22 天前评论：

是否需要修复：未知
是否存在适配：否
上游社区补丁：无

分支修复情况：
1.master(N/A): 分析失败

22 天前评论：

/branches openEuler-24.03-LTS-SP4

22 天前评论：

正在自动化处理任务，任务编号:TASK-gitcode__ruby-130-20260817191647，指定分支:openEuler-24.03-LTS-SP4

✅ 任务结束 (用时: 14分钟)

22 天前关联了pull request：fix: bundle CVE-2025-24294+CVE-2026-27820 - openEuler-24.03-LTS-SP4

22 天前评论：

─── CVE-2025-24294 ───
是否需要修复：否
是否存在适配：否
上游社区补丁：无

分支修复情况：
1.openEuler-24.03-LTS-SP4: 未找到补丁

PR：无
适配情况：无

─── CVE-2026-27820 ───
是否需要修复：是
是否存在适配：否
上游社区补丁：https://github.com/ruby/zlib/commit/82d5d26993e9b7eafc79bb1b6be9f39c5db964f9.patch

分支修复情况：
1.openEuler-24.03-LTS-SP4: 已修复

PR：- openEuler-24.03-LTS-SP4: https://gitcode.com/src-openeuler/ruby/merge_requests/318
适配情况：无

22 天前评论：

/branches master

22 天前评论：

正在自动化处理任务，任务编号:TASK-gitcode__ruby-130-20260817201804，指定分支:master

✅ 任务结束 (用时: 15分钟)

22 天前关联了pull request：fix: bundle CVE-2025-24294+CVE-2026-27820 - master

22 天前评论：

─── CVE-2025-24294 ───
是否需要修复：是
是否存在适配：否
上游社区补丁：https://github.com/ruby/resolv/commit/cde34cac9d87c37b33c19eede3ed49ac3f465a18.patch

分支修复情况：
1.master: 已修复

PR：- master: https://gitcode.com/src-openeuler/ruby/merge_requests/319
适配情况：无

─── CVE-2026-27820 ───
是否需要修复：是
是否存在适配：否
上游社区补丁：https://github.com/ruby/zlib/commit/82d5d26993e9b7eafc79bb1b6be9f39c5db964f9.patch

分支修复情况：
1.master: 已修复

PR：- master: https://gitcode.com/src-openeuler/ruby/merge_requests/319
适配情况：无

hongjinghao

22 天前评论：

/branches openEuler-24.03-LTS-SP4

22 天前评论：

正在自动化处理任务，任务编号:TASK-gitcode__ruby-130-20260817204609，指定分支:openEuler-24.03-LTS-SP4

✅ 任务结束 (用时: 23分钟)

22 天前关联了pull request：fix: bundle CVE-2025-24294+CVE-2026-27820 - openEuler-24.03-LTS-SP4

22 天前评论：

─── CVE-2025-24294 ───
是否需要修复：是
是否存在适配：否
上游社区补丁：https://github.com/ruby/resolv/commit/cde34cac9d87c37b33c19eede3ed49ac3f465a18.patch

分支修复情况：
1.openEuler-24.03-LTS-SP4: 已修复

PR：- openEuler-24.03-LTS-SP4: https://gitcode.com/src-openeuler/ruby/merge_requests/320
适配情况：无

─── CVE-2026-27820 ───
是否需要修复：是
是否存在适配：否
上游社区补丁：https://github.com/ruby/zlib/commit/82d5d26993e9b7eafc79bb1b6be9f39c5db964f9.patch

分支修复情况：
1.openEuler-24.03-LTS-SP4: 已修复

PR：- openEuler-24.03-LTS-SP4: https://gitcode.com/src-openeuler/ruby/merge_requests/320
适配情况：无

21 天前评论：

/branches openEuler-20.03-LTS-SP4

21 天前评论：

正在自动化处理任务，任务编号:TASK-gitcode__ruby-130-20260818085632，指定分支:openEuler-20.03-LTS-SP4

✅ 任务结束 (用时: 37分钟)

21 天前评论：

是否需要修复：未知
是否存在适配：否
上游社区补丁：无

分支修复情况：
1.openEuler-20.03-LTS-SP4(N/A): 分析失败

21 天前评论：

/branches openEuler-20.03-LTS-SP4

21 天前评论：

正在自动化处理任务，任务编号:TASK-gitcode__ruby-130-20260818112046，指定分支:openEuler-20.03-LTS-SP4

✅ 任务结束 (用时: 0分钟)

21 天前评论：

─── CVE-2025-24294 ───
是否需要修复：否
是否存在适配：否
上游社区补丁：无

分支修复情况：
1.openEuler-20.03-LTS-SP4: 未找到补丁

PR：无
适配情况：无

─── CVE-2026-27820 ───
是否需要修复：否
是否存在适配：否
上游社区补丁：无

分支修复情况：
1.openEuler-20.03-LTS-SP4: 未找到补丁

PR：无
适配情况：无

21 天前关联了pull request：[sync] PR-320: fix: bundle CVE-2025-24294+CVE-2026-27820 - openEuler-24.03-LTS-SP4

21 天前关联了pull request：[sync] PR-320: fix: bundle CVE-2025-24294+CVE-2026-27820 - openEuler-24.03-LTS-SP4

21 天前关联了pull request：[sync] PR-320: fix: bundle CVE-2025-24294+CVE-2026-27820 - openEuler-24.03-LTS-SP4

21 天前关联了pull request：[sync] PR-319: fix: bundle CVE-2025-24294+CVE-2026-27820 - master

21 天前评论：

/close

21 天前评论：

Notice

@tong_1001 , this issue is linked to an open PR. Please merge the PR before closing this issue.

21 天前评论：

/close

21 天前 issue状态由待办的改变为已完成