2020 年 3 月 存档

Ruby 2.7.1 已发布。

Ruby 2.6.6 已发布。

Ruby 2.5.8 已发布。

Ruby 2.4.10 已发布。

在 socket 库中发现了一个堆暴露漏洞。该漏洞已被分配 CVE 标识符 CVE-2020-10933。我们强烈建议升级 Ruby。

Ruby 中捆绑的 json gem 存在不安全的 JSON 对象创建漏洞。该漏洞已被分配 CVE 标识符 CVE-2020-10663。我们强烈建议升级 json gem。