Ruby 3.3.12 がリリースされました。このリリースにはセキュリティ修正が含まれています。詳細については、下記のトピックをご覧ください。CVE-2026-41316: このリリースではデフォルトのジェム erbを 4.0.3.1 に更新し、バンドルされたジェムネット・イマップを 0.4.25 に更新します。ネットワークマップの更新で CVE-2026-42245, CVE-2026-42246, CVE-2026-42256, CVE-2026-42257, CVE-2026-4...
Ruby 4.0.6 がリリースされました。これはバグ修正を含むルーティン更新です。詳細については GitHub のリリースを参照してください。リリーススケジュール 最新の安定バージョンの Ruby (現 Ruby 4.0) を、最新リリース以降の2ヶ月ごとにリリースする予定です。Ruby 4.0.7 は9月にリリースされ、 4.0.8 は11月にリリースされます。ユーザーに影響を与えるような変更が起これば リリース。..
Ruby 3.4.10 がリリースされました。このリリースは、通常の安定パッケージリリースで、バンドルされたジェム・ネット・イマップのバージョンアップが含まれています。net-imap.gem更新にはいくつかのセキュリティ修正が含まれています。net-imap.gemの詳細な更新については、net-imap v0.5.15 のリリースノートを参照してください。詳細については GitHub のリリースを参照してください。ダウンロード https://cache.ruby-lang.org/pub/ruby/3.4/ruby-3.4.10.tar.gz SIZ...
Ruby 4.0.5 がリリースされました。このリリースには、CVE-2026-46727 のセキュリティ修正のみが含まれています: pthread ベースの getaddrinfo タイムアウトハンドラーで使用後無料と C ロケルの Ruby 4.0.4 のビルドシステム回帰 [Bug #22065].詳細については GitHub のリリースを参照してください。リリーススケジュール 私たちは、最新安定した Ruby バージョン (現 Ruby 4.0) を、月後に2ヶ月ごとにリリースする予定です。..
Ruby の pthread ベースの getaddrinfo タイムアウト ハンドラーで、使用後フリー 脆弱性が発見されました。この脆弱性には CVE識別子 CVE-2026-46727 が割り当てられています。この問題は Ruby 4.0.5 で修正されました。ルビーをアップグレードすることをお勧めします。詳細 rb_getaddrinfo のタイムアウト キャンセル パスにはレース条件があります。
Ruby 4.0.4 がリリースされました。これはバグ修正を含むルーティン更新です。詳細については GitHub のリリースを参照してください。リリーススケジュール 最新の安定バージョンの Ruby (現在 Ruby 4.0) を、最新の定期リリース以降の2ヶ月ごとにリリースする予定です。Ruby 4.0.5は7月に、4.0.6は9月に、そして4.0.7は11月にリリースされます。変化が起きたら。..
Ruby 4.0.3 がリリースされました。このリリースには、CVE-2026-41316を修正するERB 6.0.1.1のみが含まれています。信頼されていないデータで Marshal.load を呼び出し、ERB と activesupport を両方も読み込んでいる場合は、ERB を 4.0.3.1 4.0.4.1 6.0.1.1 6.0.4 以降に更新してください。この Ruby 4.0.3 リリースを使用できます。リリーススケジュールは、最新の安定した Ruby バージョン (現在 Ruby 4....) をリリースする予定です。
CVE-2026-41316の セキュリティアドバイザリーを公開しましたCVE-2026-41316: ERB @_init デセリアライゼーションガードを def_module / def_method / def_class でバイパスする。この脆弱性には CVE 識別子 CVE-2026-41316 が割り当てられています。エルブ・ジェムをアップグレードする信頼できないデータで Marshal.load を呼び出すすべての Ruby アプリケーションで
Ruby 3.2.11 がリリースされました。このリリースには、CVE-2026-27820アドレスを持つ zlib gem の更新が含まれています。詳細については GitHub のリリースを参照してください。これはRuby 3.2シリーズの最終リリースです。Ruby 3.2 シリーズのセキュリティ修正を含むさらなる更新は提供しません。Ruby 3.4 または 4.0 にアップグレードすることをお勧めします。ダウンロード https://cache.ruby-lang.org/pub/ruby/3.2/ruby-3....
Ruby 3.3.11 がリリースされました。このリリースには、いくつかのバグ修正とともに、CVE-2026-27820をアドレスするzlib gemへの更新が含まれています。詳細については GitHub のリリースを参照してください。これはRuby 3.3シリーズの最終リリースですこのリリース後、Ruby 3.3はセキュリティメンテナンス段階に入ります。この段階では セキュリティ修正や 批判的な修正のみを バックポートします。..
Ruby 4.0.2 がリリースされました。これは、Puma の NoMethodError に関する YJIT のバグ修正を含むルーティン更新プログラムです。詳細については GitHub のリリースを参照してください。リリーススケジュール 最新の安定バージョンの Ruby (現 Ruby 4.0) を、最新リリース以降の2ヶ月ごとにリリースする予定です。Ruby 4.0.3 は5月、4.0.4 は7月、4.0.5 は9月、そして4.0.6 は11月にリリースされます。...
Ruby 3.4.9 がリリースされました。このリリースには、CVE-2026-27820をアドレスする zlib gem の更新プログラム、その他のバグ修正が含まれています。詳細については GitHub のリリースを参照してください。ズリブの宝石のバージョンを更新することをお勧めします。このリリースは、デフォルトの宝石としてそれを使用し続けたい人の都合のために作られています。ダウンロード https://cache.ruby-lang.org/pub/ruby/3.4/ruby-3.4....