Ruby 3.3.13 がリリースされました。このリリースにはセキュリティ修正が含まれています。詳細については、下記のトピックをご覧ください。セキュリティアドバイザリー:CVE-2026-80212とCVE-2026-80213 GitLabのCVE-2026-89078,CVE-2026-93577,CVE-2026-97229とCVE-2026-110264に関連する Regexpコンパイル修正。このリリースでは、デフォルトのジェム解析を0.3.2に更新し、CVE-2026-80212とCVE-2026-80213を修正しています。ルビー3.3は。..
Ruby 3.4.12 がリリースされました。このリリースには、GitLabのCVE-2026-89078,CVE-2026-93577,CVE-2026-97229およびCVE-2026-110264が依存しているRegexpコンパイルにおけるバグの修正が含まれています。詳細については、下記のトピックを参照してください。GitLabのCVE-2026-89078,CVE-2026-93577,CVE-2026-97229およびCVE-2026-110264に関連する Regexp コンパイル修正 このリリースには他のバグ修正も含まれています。GitHubのリ。..
Ruby 4.0.9,3.4.12 と 3.3.13 をリリースしましたGitLabが発見したRubyの通常の表現エンジン (Onigmo) のいくつかのバグを修正し、 GitLabサーバーのリモートコード実行に使用することができます。GitLabはこれらの問題に対して4つのCVEを公開し、RubyのリリースにはRubyの基礎バグの修正が含まれています。背景 GitLabはユーザーから提供された規則式をまとめます 例えば パターン。..
Ruby 4.0.9 がリリースされました。このリリースには、GitLabのCVE-2026-110264が依存している Regexp コンパイルのバグの修正が含まれています。詳細については、下記のトピックを参照してください。GitLabのCVE-2026-89078,CVE-2026-93577,CVE-2026-97229およびCVE-2026-110264に関連する Regexp コンパイル修正については GitHub のリリースを参照してください。ダウンロード https://cache.ruby-lang.org/pub/ruby/4.0/ruby-4.0.9.tar....
Ruby 4.0.8 がリリースされました。これはバグ修正を含むルーティン更新です。詳細については GitHub のリリースを参照してください。ダウンロード https://cache.ruby-lang.org/pub/ruby/4.0/ruby-4.0.8.tar.gz SIZE: 23947459 SHA1: f79bc8217dd0edd7ecc0c1c0cb57e64a906258a5 SHA256: 0968e2ac4cbd6f1f1fd85d3092aed66cd3c2d8ba4a5e2493d6c6cb0c431897d2 SHA512: 011b741c8fe3160643739f8fd88f3a69b1982bdabc3cb791c1ffac...
Ruby 4.1.0-プレビュー1 のリリースを発表しますRuby 4.0では、Ruby BoxとZJITを導入し、多くの改良を加えました。精製方法からスーパー経由で呼び出されたモジュールメソッドの超言語が正常に動作します[[機能#22309]] Module#clone と Module#dup は、コピーされたメソッドのレキシカル範囲を書き直さない。定数とクラス変数は。..
Ruby 3.4.11 がリリースされました。これは定期的な更新リリースで バグ修正も含まれています詳細については GitHub のリリースを参照してください。ダウンロード https://cache.ruby-lang.org/pub/ruby/3.4/ruby-3.4.11.tar.gz SIZE: 22492449 SHA1: ed687c91e79b20a755666adbc290695accd49d79 SHA256: 5c22be44524312b3d433d68739bcc530633b1da5ef8ba0afa0a37680da17d3de SHA512: cb951af61fb237ddf3213f5efec893a505242168003...
Ruby 4.0.7 がリリースされました。これはバグ修正を含むルーティン更新です。詳細については GitHub のリリースを参照してください。リリーススケジュール 最新の安定バージョンの Ruby (現 Ruby 4.0) を、最新リリース以降の2ヶ月ごとにリリースする予定です。Ruby 4.0.8は11月にリリースされます。ユーザーに影響を及ぼす変更が発生した場合 リリースが。..
2つの脆弱性が見つかりました ルビーに付属した 解像石ですCVE識別子CVE-2026-80212とCVE-2026-80213が割り当てられました。解像度アップグレードを勧めますCVE-2026-80212:悪意のある DNS 応答によるメモリ枯渇 攻撃者が影響するホスト名を解決するアプリケーション、例えば webhook ターゲットやユーザー提供 URL,を消費させることができます。..
Ruby 3.3.12 がリリースされました。このリリースにはセキュリティ修正が含まれています。詳細については、下記のトピックをご覧ください。CVE-2026-41316: このリリースではデフォルトのジェム erbを 4.0.3.1 に更新し、バンドルされたジェムネット・イマップを 0.4.25 に更新します。ネットワークマップの更新で CVE-2026-42245, CVE-2026-42246, CVE-2026-42256, CVE-2026-42257, CVE-2026-4...
Ruby 4.0.6 がリリースされました。これはバグ修正を含むルーティン更新です。詳細については GitHub のリリースを参照してください。リリーススケジュール 最新の安定バージョンの Ruby (現 Ruby 4.0) を、最新リリース以降の2ヶ月ごとにリリースする予定です。Ruby 4.0.7 は9月にリリースされ、 4.0.8 は11月にリリースされます。ユーザーに影響を与えるような変更が起これば リリース。..
Ruby 3.4.10 がリリースされました。このリリースは、通常の安定パッケージリリースで、バンドルされたジェム・ネット・イマップのバージョンアップが含まれています。net-imap.gem更新にはいくつかのセキュリティ修正が含まれています。net-imap.gemの詳細な更新については、net-imap v0.5.15 のリリースノートを参照してください。詳細については GitHub のリリースを参照してください。ダウンロード https://cache.ruby-lang.org/pub/ruby/3.4/ruby-3.4.10.tar.gz SIZ...
Ruby 4.0.5 がリリースされました。このリリースには、CVE-2026-46727 のセキュリティ修正のみが含まれています: pthread ベースの getaddrinfo タイムアウトハンドラーで使用後無料と C ロケルの Ruby 4.0.4 のビルドシステム回帰 [Bug #22065].詳細については GitHub のリリースを参照してください。リリーススケジュール 私たちは、最新安定した Ruby バージョン (現 Ruby 4.0) を、月後に2ヶ月ごとにリリースする予定です。..
Ruby の pthread ベースの getaddrinfo タイムアウト ハンドラーで、使用後フリー 脆弱性が発見されました。この脆弱性には CVE識別子 CVE-2026-46727 が割り当てられています。この問題は Ruby 4.0.5 で修正されました。ルビーをアップグレードすることをお勧めします。詳細 rb_getaddrinfo のタイムアウト キャンセル パスにはレース条件があります。
Ruby 4.0.4 がリリースされました。これはバグ修正を含むルーティン更新です。詳細については GitHub のリリースを参照してください。リリーススケジュール 最新の安定バージョンの Ruby (現在 Ruby 4.0) を、最新の定期リリース以降の2ヶ月ごとにリリースする予定です。Ruby 4.0.5は7月に、4.0.6は9月に、そして4.0.7は11月にリリースされます。変化が起きたら。..
Ruby 4.0.3 がリリースされました。このリリースには、CVE-2026-41316を修正するERB 6.0.1.1のみが含まれています。信頼されていないデータで Marshal.load を呼び出し、ERB と activesupport を両方も読み込んでいる場合は、ERB を 4.0.3.1 4.0.4.1 6.0.1.1 6.0.4 以降に更新してください。この Ruby 4.0.3 リリースを使用できます。リリーススケジュールは、最新の安定した Ruby バージョン (現在 Ruby 4....) をリリースする予定です。
CVE-2026-41316の セキュリティアドバイザリーを公開しましたCVE-2026-41316: ERB @_init デセリアライゼーションガードを def_module / def_method / def_class でバイパスする。この脆弱性には CVE 識別子 CVE-2026-41316 が割り当てられています。エルブ・ジェムをアップグレードする信頼できないデータで Marshal.load を呼び出すすべての Ruby アプリケーションで
Ruby 3.2.11 がリリースされました。このリリースには、CVE-2026-27820アドレスを持つ zlib gem の更新が含まれています。詳細については GitHub のリリースを参照してください。これはRuby 3.2シリーズの最終リリースです。Ruby 3.2 シリーズのセキュリティ修正を含むさらなる更新は提供しません。Ruby 3.4 または 4.0 にアップグレードすることをお勧めします。ダウンロード https://cache.ruby-lang.org/pub/ruby/3.2/ruby-3....
Ruby 3.3.11 がリリースされました。このリリースには、いくつかのバグ修正とともに、CVE-2026-27820をアドレスするzlib gemへの更新が含まれています。詳細については GitHub のリリースを参照してください。これはRuby 3.3シリーズの最終リリースですこのリリース後、Ruby 3.3はセキュリティメンテナンス段階に入ります。この段階では セキュリティ修正や 批判的な修正のみを バックポートします。..
Ruby 4.0.2 がリリースされました。これは、Puma の NoMethodError に関する YJIT のバグ修正を含むルーティン更新プログラムです。詳細については GitHub のリリースを参照してください。リリーススケジュール 最新の安定バージョンの Ruby (現 Ruby 4.0) を、最新リリース以降の2ヶ月ごとにリリースする予定です。Ruby 4.0.3 は5月、4.0.4 は7月、4.0.5 は9月、そして4.0.6 は11月にリリースされます。...
Ruby 3.4.9 がリリースされました。このリリースには、CVE-2026-27820をアドレスする zlib gem の更新プログラム、その他のバグ修正が含まれています。詳細については GitHub のリリースを参照してください。ズリブの宝石のバージョンを更新することをお勧めします。このリリースは、デフォルトの宝石としてそれを使用し続けたい人の都合のために作られています。ダウンロード https://cache.ruby-lang.org/pub/ruby/3.4/ruby-3.4....