Noticias de 2022

Ruby 3.1.3 ha sido publicado.

Ruby 3.0.5 ha sido publicado.

Ruby 2.7.7 ha sido publicado.

Hemos publicado las versiones 0.3.5, 0.2.2 y 0.1.0.2 de la gema cgi, que incluyen una corrección de seguridad para una vulnerabilidad de división de respuesta HTTP. A esta vulnerabilidad se le ha asignado el identificador CVE CVE-2021-33621.

Ruby 3.1.2 ha sido publicado.

Ruby 3.0.4 ha sido publicado.

Ruby 2.7.6 ha sido publicado.

Ruby 2.6.10 ha sido publicado.

Una vulnerabilidad de doble free ha sido descubierta en la compilación de expresiones regulares. A esta vulnerabilidad se le ha asignado el identificador CVE CVE-2022-28738. Recomendamos actualizar Ruby con urgencia.

Se descubrió una vulnerabilidad de desbordamiento de buffer en un algoritmo de conversión de String a Float. A esta vulnerabilidad se le ha asignado el identificador CVE CVE-2022-28739. Recomendamos actualizar Ruby con urgencia.

Ruby 3.1.1 ha sido publicado.