2021年4月存档

CVE-2021-28965:REXML中的XML往返漏洞

Ruby捆绑的REXML gem中存在XML往返漏洞。此漏洞已分配CVE标识符 CVE-2021-28965。我们强烈建议升级REXML gem。

继续阅读...

CVE-2021-28966:Windows上Tempfile中的路径遍历

在Windows上,Ruby捆绑的tmpdir库中存在意外的目录创建漏洞。并且,由于在内部使用了tmpdir,Ruby捆绑的tempfile库中也存在意外的文件创建漏洞。此漏洞已分配CVE标识符 CVE-2021-28966

继续阅读...

Ruby 3.0.1 已发布

Ruby 3.0.1 已发布。

继续阅读...

Ruby 2.7.3 已发布

Ruby 2.7.3 已发布。

继续阅读...

Ruby 2.6.7 已发布

Ruby 2.6.7 已发布。

继续阅读...

Ruby 2.5.9 已发布

Ruby 2.5.9 已发布。

继续阅读...

<< 返回2021存档