2026年归档

Ruby 4.0.6 已发布。

Ruby 3.4.10 已发布。

Ruby 4.0.5 已发布。

我们发现 Ruby 中基于 pthread 的 getaddrinfo 在超时处理中存在释放后使用(Use-after-free)漏洞。 此漏洞的 CVE 标号为 CVE-2026-46727。Ruby 4.0.5 已经修复了此漏洞。我们建议您升级 Ruby。

Ruby 4.0.4 已发布。

Ruby 4.0.3 已发布。

我们发布了关于 CVE-2026-41316 的安全公告。

Ruby 3.2.11 已发布。 此版本包括了 处理 CVE-2026-27820 的 zlib gem 更新。

Ruby 3.3.11 已发布。此版本包括了 处理 CVE-2026-27820 的 zlib gem 更新，以及一些其他问题补丁。

Ruby 4.0.2 已发布。

Ruby 3.4.9 已发布。

Zlib::GzipReader 中存在一个缓存区溢出漏洞。此漏洞的 CVE 编号为 CVE-2026-27820。 我们建议您更新 zlib gem。

Ruby 3.2.10 已发布。

Ruby 4.0.1 已发布。