2020 年 3 月彙整

Ruby 2.7.1 已經發布。

socket 函式庫存在記憶體堆疊資料洩漏風險。此風險的 CVE 識別號為 CVE-2020-10933。我們強烈建議您升級 Ruby。

Ruby 內建的 json gem 存在任意建立物件的安全性風險，此風險的 CVE 識別號為 CVE-2020-10663。我們強烈建議您升級 json gem。