Lưu trữ Tháng mười 2018

Ruby 2.5.3 đã được phát hành.

Ruby 2.4.5 đã được phát hành.

Ruby 2.3.8 đã được phát hành.

Ruby 2.5.2 đã được phát hành.

Kiểm tra bằng nhau của OpenSSL::X509::Name không chính xác trong thư viện mở rộng openssl đi kèm với Ruby. Lỗ hổng này đã được gán mã nhận dạng CVE CVE-2018-16395.

Trong Array#pack và String#unpack với một số định dạng, cờ tainted của dữ liệu gốc không được truyền sang chuỗi/mảng trả về. Lỗ hổng này đã được gán mã nhận dạng CVE CVE-2018-16396.