2019 年 10 月存档

我们很高兴地宣布 Ruby 2.7.0-preview2 发布。

尊敬的 Ruby 爱好者：

Ruby 2.4.9 已发布。

WEBrick 的 Digest 认证模块存在正则表达式拒绝服务漏洞。攻击者可以利用此漏洞对 WEBrick 服务造成有效的拒绝服务。

Ruby 2.6.5 已发布。

Ruby 2.5.7 已发布。

Ruby 2.4.8 已发布。

Ruby 内置方法（File.fnmatch 和 File.fnmatch?）存在 NUL 注入漏洞。攻击者控制路径模式参数可以利用此漏洞绕过程序作者的意图使路径匹配通过。此漏洞已被分配 CVE 标识符 CVE-2019-15845。

Ruby 中捆绑的 WEBrick 存在 HTTP 响应拆分漏洞。此漏洞已被分配 CVE 标识符 CVE-2019-16254。

在标准库（lib/shell.rb）中的 Shell#[] 和 Shell#test 中存在代码注入漏洞。此漏洞已被分配 CVE 标识符 CVE-2019-16255。