2022 年 4 月彙整

Ruby 3.1.2 已經發布了。

Ruby 3.0.4 已經發布了。

Ruby 2.7.6 已經發布了。

Ruby 2.6.10 已經發布了。

在 Regexp 編譯時發現一個雙重釋放（Double free）的風險。 此風險的 CVE 識別號為 CVE-2022-28738。 我們強烈建議您升級 Ruby。

在 String 轉換 Float 的演算法中發現了一個緩衝區溢位漏洞。 此風險的 CVE 識別號為 CVE-2022-28739。 我們強烈建議您升級 Ruby。