2017 年 9 月彙整

Ruby 內建的 WEBrick 基本認證有轉義序列注入的安全性風險。 此風險的 CVE 識別號已被指派為 CVE-2017-10784 。

Kernel 模組的 sprintf 方法有緩衝區掏空的安全性風險。 此風險的 CVE 識別號已被指派為 CVE-2017-0898。

Ruby 2.3.5 發布了。

Ruby 2.2.8 發布了。 本次發布包含多個安全性修復，請參閱下方項目來進一步了解。

Ruby 內建的 OpenSSL 有緩衝區掏空的安全性風險，此風險的 CVE 識別號已被指派為 CVE-2017-14033。

Ruby 內建的 JSON 含有堆積暴露的安全性風險，此風險的 CVE 識別號已被指派為 CVE-2017-14064。

我們很榮幸的宣布 Ruby 2.4.2 發布了。 這次的發布包含一些安全性修正。