Ruby 4.0.3 已发布

由 k0kubun 发表于 2026-04-21
翻译： GAO Jun

Ruby 4.0.3 已发布。

此版本只是更新了 ERB 6.0.1.1，以提供 CVE-2026-41316 的安全补丁。

如果您的应用在不受信任的数据上调用 Marshal.load 并且同时加载了 erb 和 activesupport，请将您的 ERB 更新到 4.0.3.1，4.0.4.1，6.0.1.1，6.0.4 或之后版本。您可以使用此次发布的 Ruby 4.0.3 来实现此修复。

发布计划

我们计划在每次 常规 发布后的 2 个月为最新的 Ruby 稳定版本（目前是 Ruby 4.0）发布更新。 Ruby 4.0.4 将于五月发布，4.0.5 将于七月发布，4.0.6 将于九月发布，4.0.7 将于十一月发布。

如果存在会影响到大量用户的重大变更，我们也可能会提前发布新版本，后续版本的发布计划也将进行相应调整。

下载

• https://cache.ruby-lang.org/pub/ruby/4.0/ruby-4.0.3.tar.gz

  文件大小: 23806898
  SHA1: 619db0f25713a8f007d5889ae6e66ba0d31118e8
  SHA256: 77964acc370d5c8375b9502e5ba6c13c03ef91ab9eb9f521c84fb42b9c9a6b0f
  SHA512: 6fd12620869a9a36fa2e1cce302de42f429ab9e9fae1fe3b0901ca1a1b3a606a83feed87f4b76935beb715e8a750cf718f88afef2de4e866ad574b33abb12dbe
  

• https://cache.ruby-lang.org/pub/ruby/4.0/ruby-4.0.3.tar.xz

  文件大小: 17878572
  SHA1: faf1f3df171d2160116d190ca32b6b00e0338bfa
  SHA256: 22cf6005d25bbe496b5ebe9224d63a1aaabfbfe02591bb5d612517c5a7836f29
  SHA512: 5816fb264ce76df59f4bfe0cadceb45025fada2e61f2c14024d6b03f63d304820cddf94afcf82a4951fd12f3b0d9148683f856f3f2245d56042fc8407b6cbff5
  

• https://cache.ruby-lang.org/pub/ruby/4.0/ruby-4.0.3.zip

  文件大小: 29109899
  SHA1: d19d91723d7a19a34b860eee8544093f64c9d92f
  SHA256: a80f1a3162950cfc1ef70f066132005efbb817f7ab6f16dcc244e5f015aabbc2
  SHA512: 48b18fc578b5d7cd362a549ff5091c749d0460122f5dc3701fd6dada8016253fe0e85c498e20943e1a7f360b1e9fd073939da00df4b0c8a1afdddc16c43e43bc
  

发布说明

许多提交者、开发人员以及用户提供了问题报告，帮助我们完成了此版本。 感谢他们的贡献。