Ruby 3.4.1 发布
Ruby 3.4.1 已发布。
由 naruse 发布于 2024 年 12 月 25 日
Ruby 3.4.0 发布
我们很高兴地宣布 Ruby 3.4.0 的发布。Ruby 3.4 添加了 it 代码块参数引用，将 Prism 作为默认解析器，为 socket 库添加了 Happy Eyeballs Version 2 支持，改进了 YJIT，添加了模块化 GC 等。
由 naruse 发布于 2024 年 12 月 25 日
CVE-2024-49761：REXML 中的 ReDoS 漏洞
REXML gem 中存在 ReDoS 漏洞。此漏洞已被分配 CVE 标识符 CVE-2024-49761。我们强烈建议升级 REXML gem。
由 kou 发布于 2024 年 10 月 28 日
CVE-2024-43398：REXML 中的 DoS 漏洞
REXML gem 中存在 DoS 漏洞。此漏洞已被分配 CVE 标识符 CVE-2024-43398。我们强烈建议升级 REXML gem。
由 kou 发布于 2024 年 8 月 22 日
CVE-2024-41946：REXML 中的 DoS 漏洞
REXML gem 中存在 DoS 漏洞。此漏洞已被分配 CVE 标识符 CVE-2024-41946。我们强烈建议升级 REXML gem。
由 kou 发布于 2024 年 8 月 1 日
CVE-2024-41123：REXML 中的 DoS 漏洞
REXML gem 中存在一些 DoS 漏洞。这些漏洞已被分配 CVE 标识符 CVE-2024-41123。我们强烈建议升级 REXML gem。
由 kou 发布于 2024 年 8 月 1 日
CVE-2024-39908：REXML 中的 DoS 漏洞
REXML gem 中存在 DoS 漏洞。此漏洞已被分配 CVE 标识符 CVE-2024-39908。我们强烈建议升级 REXML gem。
由 watson1978 发布于 2024 年 7 月 16 日
Datadog 为 ruby-lang.org 提供 OSS 社区支持
我们很高兴地宣布，Ruby 的官方网站 ruby-lang.org 已采用 Datadog，用于通过 Datadog OSS 社区支持 进行监控。
由 hsbt 发布于 2024 年 5 月 30 日
CVE-2024-35176：REXML 中的 DoS 漏洞
REXML gem 中存在 DoS 漏洞。此漏洞已被分配 CVE 标识符 CVE-2024-35176。我们强烈建议升级 REXML gem。
由 kou 发布于 2024 年 5 月 16 日
CVE-2024-27282：正则表达式搜索中的任意内存地址读取漏洞
我们发布了 Ruby 版本 3.0.7、3.1.5、3.2.4 和 3.3.1，其中修复了正则表达式搜索中的任意内存地址读取漏洞的安全问题。此漏洞已被分配 CVE 标识符 CVE-2024-27282。
由 hsbt 发布于 2024 年 4 月 23 日
CVE-2024-27281：RDoc 中 .rdoc_options 的 RCE 漏洞
我们发布了 RDoc gem 版本 6.3.4.1、6.4.1.1、6.5.1.1 和 6.6.3.1，其中修复了 RCE 漏洞的安全问题。此漏洞已被分配 CVE 标识符 CVE-2024-27281。
由 hsbt 发布于 2024 年 3 月 21 日
CVE-2024-27280：StringIO 中的缓冲区过读漏洞
我们发布了 StringIO gem 版本 3.0.1.1 和 3.0.1.2，其中修复了缓冲区过读漏洞的安全问题。此漏洞已被分配 CVE 标识符 CVE-2024-27280。
由 hsbt 发布于 2024 年 3 月 21 日