Translate "CVE-2022-28738: Double free in Regexp compilation"

Author: riseshia

ko/news/_posts/2022-04-12-double-free-in-regexp-compilation-cve-2022-28738.md

@@ -1,35 +1,35 @@
 ---
 layout: news_post
-title: "CVE-2022-28738: Double free in Regexp compilation"
+title: "CVE-2022-28738: 정규표현식 컴파일에서의 중복 할당 해제"
 author: "mame"
-translator:
+translator: "shia"
 date: 2022-04-12 12:00:00 +0000
 tags: security
-lang: en
+lang: ko
 ---
 
-A double-free vulnerability is discovered in Regexp compilation.
-This vulnerability has been assigned the CVE identifier [CVE-2022-28738](https://nvd.nist.gov/vuln/detail/CVE-2022-28738).
-We strongly recommend upgrading Ruby.
+정규표현식 컴파일 중에 중복 할당 해제 취약점이 발견되었습니다.
+이 취약점은 CVE 번호 [CVE-2022-28738](https://nvd.nist.gov/vuln/detail/CVE-2022-28738)로 등록되었습니다.
+Ruby를 갱신하는 것을 강력히 권장합니다.
 
-## Details
+## 세부 내용
 
-Due to a bug in the Regexp compilation process, creating a Regexp object with a crafted source string could cause the same memory to be freed twice. This is known as a "double free" vulnerability.
-Note that, in general, it is considered unsafe to create and use a Regexp object generated from untrusted input. In this case, however, following a comprehensive assessment, we treat this issue as a vulnerability.
+정규표현식 컴파일 처리의 버그로 인해, 특정 조건을 만족하는 문자열을 사용해 Regexp 객체를 생성하면 같은 메모리를 두 번 할당 해제할 가능성이 있습니다. 이는 "중복 할당 해제" 취약점으로 알려져 있습니다.
+일반적으로는 신뢰할 수 없는 입력으로부터 정규표현식을 생성하는 것은 안전하지 않다고 여겨집니다. 하지만 이번 문제의 경우 종합적으로 판단한 결과, 취약점으로서 취급하기로 했습니다.
 
-Please update Ruby to 3.0.4, or 3.1.2.
+Ruby를 3.0.4, or 3.1.2로 갱신해 주세요.
 
-## Affected versions
+## 해당 버전
 
-* ruby 3.0.3 or prior
-* ruby 3.1.1 or prior
+* Ruby 3.0.3 이하
+* Ruby 3.1.1 이하
 
-Note that ruby 2.6 series and 2.7 series are not affected.
+Ruby 2.6과 2.7은 영향을 받지 않습니다.
 
-## Credits
+## 도움을 준 사람
 
-Thanks to [piao](https://hackerone.com/piao?type=user) for discovering this issue.
+이 문제를 발견해 준 [piao](https://hackerone.com/piao?type=user)에게 감사를 표합니다.
 
-## History
+## 수정 이력
 
-* Originally published at 2022-04-12 12:00:00 (UTC)
+* 2022-04-12 12:00:00 (UTC) 최초 공개