2022 彙整

Ruby 3.1.3 已經發布了。

Ruby 3.0.5 已經發布了。

Ruby 2.7.7 已經發布了。

我們釋出了 gci gem 版本 0.3.5、0.2.2、和 0.1.0.2，這些版本修復了 HTTP 響應切分（response splitting）安全性風險。 此風險的 CVE 識別號為 CVE-2021-33621。

Ruby 3.1.2 已經發布了。

Ruby 3.0.4 已經發布了。

Ruby 2.7.6 已經發布了。

Ruby 2.6.10 已經發布了。

在 Regexp 編譯時發現一個雙重釋放（Double free）的風險。 此風險的 CVE 識別號為 CVE-2022-28738。 我們強烈建議您升級 Ruby。

在 String 轉換 Float 的演算法中發現了一個緩衝區溢位漏洞。 此風險的 CVE 識別號為 CVE-2022-28739。 我們強烈建議您升級 Ruby。

Ruby 3.1.1 已經發布了。