2019 年 10 月彙整

我們很榮幸的宣布 Ruby 2.7.0-preview2 發布了。

親愛的 Ruby 愛好者，

Ruby 2.4.9 發佈了。

WEBrick 的摘要認證存在正則表達式阻斷服務攻擊風險。攻擊者可以利用這個風險拿下 WEBrick 服務。

Ruby 2.6.5 發佈了。

Ruby 2.5.7 發佈了。

Ruby 2.4.8 發佈了。

Ruby 內建的 File.fnmatch 及 File.fnmatch? 存在 NUL 字元注入風險。能控制 path 模式參數的攻擊者可利用此風險來繞過路徑匹配。此風險的識別號為 CVE-2019-15845。

Ruby 自帶的 WEBrick 存在 HTTP 響應切分風險。此風險的識別號為 CVE-2019-16254。

標準函式庫 (lib/shell.rb) 的 Shell#[] 和 Shell#test 存在代碼注入風險。此風險的識別號為 CVE-2019-16255。