Ein Jahrzehnt Ruby Marshal Deserialisierungs-Exploits: Geschichte und Ausblick

Dieser Artikel befasst sich mit der zehnjährigen Geschichte von Deserialisierungs-Schwachstellen im Ruby Marshal-Modul. Er verfolgt die Entwicklung von ersten Fehlerberichten im Jahr 2013 bis hin zu den neuesten Exploit-Techniken im Jahr 2024 und zeigt ein ständiges Katz-und-Maus-Spiel zwischen Sicherheitsforschern und Angreifern auf. Der Autor hebt die Grenzen eines rein patch-basierten Ansatzes hervor und plädiert für die schrittweise Abschaffung des Marshal-Moduls zugunsten sicherer Alternativen, um diese wiederkehrende Sicherheitsbedrohung zu beseitigen.