ActiveSupport::MessagePack は、安全でない ActiveSupport::SafeBuffer を html_safe として deserialize しない。html_safe ではなくなった SafeBuffer は、例えば gsub! の後、 html_safe SafeBuffer として deserialized されました。今では不安全なマーカーでシリアル化され 文字列としてシリアル化されなくなりますRails の以前のバージョンでは、この方法でシリアル化された不安全なバッファを読み取れません。[GHSA-2w9f...
ActiveSupport::Inflector#safe_constantize は、LoadError メッセージの常数名に Regexp を構築する代わりに文字列として一致します。名前セグメントはパターンに unscaped で挿入され、Action Cable subscribe コマンドのチャネル識別子のような safe_constantize に到達する入力が regexp コンパイラに渡されたソースを選択した。[GHSA-8474-xr...
アクティブ サポート delimiter_pattern が指定されていないとき number_to_delimited のパフォーマンスを改善する。ActiveSupport::Cache::MemCacheStoreを使用する際の警告。zzak ActiveSupport::Inflector.humanize を国際文字で修正するアクティブSupport::Inflector.humanize (("áÉÍÓÚ") # => "Áéíóú" アクティブSupport::Inflector.humanize (("аБВГДЕ") # => "Абвгде" ジョゼ・ルイス・ドゥラン アクティブ。..
アクティブサポート 多行メッセージでSyntaxErrorsのデバッグエラーページレンダリングを修正する。Marco Roth ActiveSupport::JSON.decodeを、これからリリースされる json 3.0 Gemと互換性のあるものにする。Earlopainは、ペタバイト、エクサバイト、ゼタバイトのストレージユニットをサポートすることで、テラバイト以上のサイズで number_to_human_size がクラッシュするのを修正します。Kenta Ishizaki 修正範囲#ソール noMethodErrorを上げるときに、数えるコア拡張子 i...
アクティブサポート 変更なしアクティブモデル 変更なしアクティブ・レコード 変更なしアクション ビュー 変更なしアクションパック 変更なしアクティブ・ジョブ 変更なしアクションメール 変更なしアクションケーブル 変更なしアクティブストレージ Libvipsの画像の読み込みと保存を無効にするlibvipsは一部のロードやセーバーを "unfuzzed" または "untrusted" と表示します つまり信頼できるコンテンツのみが安全ですアクティブ・セント。..
アクティブサポート 変更なしアクティブモデル 変更なしアクティブ・レコード 変更なしアクション ビュー 変更なしアクションパック 変更なしアクティブ・ジョブ 変更なしアクションメール 変更なしアクションケーブル 変更なしアクティブストレージ Libvipsの画像の読み込みと保存を無効にするlibvipsは一部のロードやセーバーを "unfuzzed" または "untrusted" と表示します つまり信頼できるコンテンツのみが安全ですアクティブ・セント。..
アクティブサポート 変更なしアクティブモデル 変更なしアクティブ・レコード 変更なしアクション ビュー 変更なしアクションパック 変更なしアクティブ・ジョブ 変更なしアクションメール 変更なしアクションケーブル 変更なしアクティブストレージ Libvipsの画像の読み込みと保存を無効にするlibvipsは一部のロードやセーバーを "unfuzzed" または "untrusted" と表示します つまり信頼できるコンテンツのみが安全ですアクティブ・セント。..
アクティブサポート JSONGemCoderEncoderの修正 オーダーメイドオブジェクトハッシュキーを正常にシリアル化するハッシュキーは as_json が Hash を返すカスタムオブジェクトである場合、エンコーダーは as_json の結果ではなく、元のキーオブジェクトで to_s を呼び出す。前:ハッシュ = {CustomKey.new(123) => "value"} hash.to_json # => {"{:id=>123}":"value"} 後:ハッシュ。to_json # => {"custom_123":"value"} Dan Sharp 修正曲線。..
アクティブ サポート 覆い合っている略語をよりうまく処理するために曲線を修正する。ActiveSupport::Inflector.inflections(:en) do、inflect.inflect.acronym "USD" inflect.acronym "USDC" end "USDC".underscore # => "usdc" Said Kaldybaev ActiveSupport::Cache::MemCacheStoreを使用するときにDalli 4.0+の警告を沈黙させてください。zzak BasicObject のサブクラスで働くためにdelegate と delegate_missing_をします。ラファエル・メンドンサ・フランスは。..
アクティブサポート NumberConverter の科学表記を拒否する [CVE-2026-33176] Jean Boussier 安全な状態を維持するためにSafeBuffer#% を修正する [CVE-2026-33170] Jean Boussier NumberToDelimitedConverter のパフォーマンスを改善する [CVE-2026-33169] Jean Boussier アクティブモデル 変更なしアクティブ・レコード 変更なしアクション ビュー タグ ヘルパーの空白属性名をスキップして、無効な HTML を生成しないようにする。[CVE-2026-3316...
アクティブサポート NumberConverter の科学表記を拒否する [CVE-2026-33176] Jean Boussier 安全な状態を維持するためにSafeBuffer#% を修正する [CVE-2026-33170] Jean Boussier NumberToDelimitedConverter のパフォーマンスを改善する [CVE-2026-33169] Jean Boussier アクティブモデル 変更なしアクティブ・レコード 変更なしアクション ビュー タグ ヘルパーの空白属性名をスキップして、無効な HTML を生成しないようにする。[CVE-2026-3316...
アクティブサポート NumberConverter の科学表記を拒否する [CVE-2026-33176] Jean Boussier 安全な状態を維持するためにSafeBuffer#% を修正する [CVE-2026-33170] Jean Boussier NumberToDelimitedConverter のパフォーマンスを改善する [CVE-2026-33169] Jean Boussier アクティブモデル 変更なしアクティブ・レコード 変更なしアクション ビュー タグ ヘルパーの空白属性名をスキップして、無効な HTML を生成しないようにする。[CVE-2026-3316...
Active Support 基本オブジェクトのサブクラスで働くために delegate と delegate_missing_ を作成する。Rafael Mendonça França:en にバックバックするローケルを使用するときにInflectors を修正する。Kaldybaevは、ActiveSupport::TimeWithZone#as_jsonを修正して UTF-8文字列を一貫して返します。以前は、返された文字列はUS-ASCIIでコードされることもありました。方法が一貫して。..
アクティブサポート 変更なしアクティブモデル 変更なしアクティブ・レコード 変更なしアクション ビュー リスペクト remove_hidden_field_autocomplete フォームビルダー hidden_field での設定Rafael Mendonça França アクションパック 点から始まる方法はアクション・メソッドとして認められる。動作方法から 引き下げから始まる方法を 禁止することは 性能最適化の意図せざる副作用でした
アクティブ サポート 修正 Enumerable#sole タープルの最初の要素ではなく完全なタプルを返しますオリヴィエ・ベロンは 作業プロセスが突然停止すると テストが停止します以前は、並行テスト実行中にワーカープロセスが殺され (例えば、OOM killed, kill -9) ならば、テストスーツは死んだワーカーを永遠に待ち続けていた。class_attribute のときの NameError を修正します。
アクティブ サポート 修正 Enumerable#sole タープルの最初の要素ではなく完全なタプルを返しますオリヴィエ・ベロンは 作業プロセスが突然停止すると テストが停止します以前は、並行テスト実行中にワーカープロセスが殺され (例えば、OOM killed, kill -9) ならば、テストスーツは死んだワーカーを永遠に待ち続けていた。ジョシュア・ヤング アクティブサポート
アクティブサポート 変更なしアクティブモデル 変更なし接続設定中にタイムアウト。タイムアウト発射を優雅に処理します。Timeout.timeout を使用すると、データベース接続が正しく初期化されない可能性があります。これは、部分的に設定された接続が使用され、さまざまな例外が生じる可能性があります。 最も一般的なのは、PostgreSQLAadapter が未定義のメソッドキーを引き上げる場合です。