2021年4月存档

Ruby 自带的 REXML gem 中存在一个 XML 往返漏洞。该漏洞已分配 CVE 标识符 CVE-2021-28965。我们强烈建议升级 REXML gem。

Ruby 在 Windows 上的 tmpdir 库中存在一个非预期的目录创建漏洞。由于其内部使用 tmpdir，Ruby 在 Windows 上的 tempfile 库也存在一个非预期的文件创建漏洞。该漏洞已分配 CVE 标识符 CVE-2021-28966。

Ruby 3.0.1 已发布。

Ruby 2.7.3 已发布。

Ruby 2.6.7 已发布。

Ruby 2.5.9 已发布。