由 nagachika 于 2021 年 11 月 24 日发布

Ruby 3.0.3 已发布。

此版本包含安全修复。请查看以下主题了解详细信息。

• CVE-2021-41817：日期解析方法的正则表达式拒绝服务漏洞
• CVE-2021-41816：CGI.escape_html 中的缓冲区溢出
• CVE-2021-41819：CGI::Cookie.parse 中的 Cookie 前缀欺骗

有关详细信息，请参阅提交日志。

下载

• https://cache.ruby-lang.org/pub/ruby/3.0/ruby-3.0.3.tar.gz

  SIZE: 20242729
  SHA1: 049317b7c6246d6ea86564c3f73a629b766ff634
  SHA256: 3586861cb2df56970287f0fd83f274bd92058872d830d15570b36def7f1a92ac
  SHA512: 39dab51a0d784a38302372b99f96205817d466245202586d22123745761e9cb39db128ec2b984ebc3919b9faf2adf828d19c97d3fb1e56d44be0a81dc5d11b87
  

• https://cache.ruby-lang.org/pub/ruby/3.0/ruby-3.0.3.tar.xz

  SIZE: 14991880
  SHA1: c1e6dac2b8c08afbbee39e25e325c84e1cab7c17
  SHA256: 88cc7f0f021f15c4cd62b1f922e3a401697f7943551fe45b1fdf4f2417a17a9c
  SHA512: bb9ea426278d5a7ac46595296f03b82d43df8b7db41045cdf85611e05e26c703c53f700494cd7cf5d4c27fa953bdc5c144317d7720812db0a6e3b6f4bc4d2e00
  

• https://cache.ruby-lang.org/pub/ruby/3.0/ruby-3.0.3.zip

  SIZE: 24627744
  SHA1: 5341ed1602a3289c4857560ead53191895e5c586
  SHA256: 0b8370e404550bf736f46307a14eb9306a7868fb8d54e1418ecdaccbaa8ac06f
  SHA512: 24c2a4f455f90e54f85d9565e392519833b36aefce32dc707e6693994d175c82e84ee6c37ed4a9ddf8840479e7cdfaae714c12bc6923368bb00346d4edd434d8
  

发布说明

许多提交者、开发人员和提供错误报告的用户帮助我们完成了此版本的发布。感谢他们的贡献。

订阅

最近新闻 (RSS)