最新消息

Ruby 4.0.7 已发布。

在 Ruby 捆绑的 resolv gem 中发现了两个漏洞，CVE-2026-80212 和 CVE-2026-80213。我们建议您更新 resolv gem。

Ruby 3.3.12 已发布。

Ruby 4.0.6 已发布。

Ruby 3.4.10 已发布。

Ruby 4.0.5 已发布。

我们发现 Ruby 中基于 pthread 的 getaddrinfo 在超时处理中存在释放后使用(Use-after-free)漏洞。 此漏洞的 CVE 标号为 CVE-2026-46727。Ruby 4.0.5 已经修复了此漏洞。我们建议您升级 Ruby。

Ruby 4.0.4 已发布。

Ruby 4.0.3 已发布。

我们发布了关于 CVE-2026-41316 的安全公告。