[ruby-dev:29672] gsub で taint になる

とみたです。

1.8.5 で、untaint した文字列に対して gsub すると taint になってしまい
ます。

hoge = "abcdefg"
hoge.taint
hoge =~ /[a-z]/
hoge.untaint
p hoge.tainted?    # => false
hoge.gsub!(/^[a-z]/) {|s| s}
p hoge.tainted?    # => true

3行目の「hoge =~ /[a-z]/」をコメントアウトすると、最後の tainted? も 
false になります。

ソースを追いかけてみたのですが、rb_str_new4() の

    if (FL_TEST(orig, ELTS_SHARED) && (str = RSTRING(orig)->aux.shared) && klass == RBASIC(str)->klass) {

で、RSTRING(orig)->aux.shared が tainted なために、生成される String 
オブジェクトも tainted になっているようです。

どのように修正すればよいのかまでは、わかりませんでした。

-- 
とみたまさひろ <[e-mail]> 『Postfix辞典』ISBN:4798110353
3469 42CC 4D32 F53C AD98  65A5 8C37 FF09 69C1 6040