최근 소식
Ruby 3.4.11 릴리스
Ruby 3.4.11이 릴리스되었습니다. 이번 릴리스는 버그 수정을 포함하는 정기 업데이트 릴리스입니다.
작성자: nagachika (2026-09-23)
CVE-2026-46727: pthread 기반 getaddrinfo 타임아웃 핸들러의 use-after-free 취약점
Ruby의 pthread 기반 getaddrinfo 타임아웃 핸들러에서 use-after-free 취약점이 발견되었습니다. 이 취약점은 CVE 번호 CVE-2026-46727으로 등록되었습니다. 이 문제는 Ruby 4.0.5에서 수정되었습니다. Ruby 업그레이드를 권장합니다.
작성자: hsbt (2026-05-20)
CVE-2026-41316: def_module / def_method / def_class를 통한 ERB @_init 역직렬화 가드 우회
CVE-2026-41316에 대한 보안 권고를 공개했습니다.
작성자: k0kubun (2026-04-21)