2024 Archiv

Ruby 3.4.1 wurde veröffentlicht.

Wir freuen uns, die Veröffentlichung von Ruby 3.4.0 bekannt zu geben. Ruby 3.4 fügt die Blockparameterreferenz it hinzu, ändert Prism als Standardparser, fügt Happy Eyeballs Version 2 Unterstützung zur Socket-Bibliothek hinzu, verbessert YJIT, fügt Modular GC hinzu und so weiter.

Wir freuen uns, die Veröffentlichung von Ruby 3.4.0-rc1 bekannt zu geben.

Ruby 3.3.6 wurde veröffentlicht.

Ruby 3.2.6 wurde veröffentlicht.

Es gibt eine ReDoS-Schwachstelle im REXML-Gem. Diese Schwachstelle hat die CVE-ID CVE-2024-49761 erhalten. Wir empfehlen dringend, das REXML-Gem zu aktualisieren.

Wir freuen uns, die Veröffentlichung von Ruby 3.4.0-preview2 bekannt zu geben.

Ruby 3.3.5 wurde veröffentlicht.

Es gibt eine DoS-Schwachstelle im REXML-Gem. Diese Schwachstelle hat die CVE-ID CVE-2024-43398 erhalten. Wir empfehlen dringend, das REXML-Gem zu aktualisieren.

Es gibt eine DoS-Schwachstelle im REXML-Gem. Diese Schwachstelle hat die CVE-ID CVE-2024-41946 erhalten. Wir empfehlen dringend, das REXML-Gem zu aktualisieren.

Es gibt einige DoS-Schwachstellen im REXML-Gem. Diese Schwachstellen haben die CVE-ID CVE-2024-41123 erhalten. Wir empfehlen dringend, das REXML-Gem zu aktualisieren.

Ruby 3.2.5 wurde veröffentlicht.

Es gibt eine DoS-Schwachstelle im REXML-Gem. Diese Schwachstelle hat die CVE-ID CVE-2024-39908 erhalten. Wir empfehlen dringend, das REXML-Gem zu aktualisieren.

Ruby 3.3.4 wurde veröffentlicht.

Ruby 3.3.3 wurde veröffentlicht.

Ruby 3.3.2 wurde veröffentlicht.

Wir freuen uns bekannt zu geben, dass Rubys offizielle Website, ruby-lang.org, Datadog für die Überwachung durch Datadog OSS Community Support übernommen hat.

Ruby 3.1.6 wurde veröffentlicht.

Es gibt eine DoS-Schwachstelle im REXML-Gem. Diese Schwachstelle hat die CVE-ID CVE-2024-35176 erhalten. Wir empfehlen dringend, das REXML-Gem zu aktualisieren.

Wir freuen uns, die Veröffentlichung von Ruby 3.4.0-preview1 bekannt zu geben.

Ruby 3.3.1 wurde veröffentlicht.

Ruby 3.2.4 wurde veröffentlicht.

Ruby 3.1.5 wurde veröffentlicht.

Ruby 3.0.7 wurde veröffentlicht.

Wir haben die Ruby-Versionen 3.0.7, 3.1.5, 3.2.4 und 3.3.1 veröffentlicht, die eine Sicherheitskorrektur für eine Schwachstelle zum Lesen beliebiger Speicheradressen bei der Regex-Suche enthalten. Diese Schwachstelle hat die CVE-ID CVE-2024-27282 erhalten.

Wir haben die RDoc-Gem-Versionen 6.3.4.1, 6.4.1.1, 6.5.1.1 und 6.6.3.1 veröffentlicht, die eine Sicherheitskorrektur für eine RCE-Schwachstelle enthalten. Diese Schwachstelle hat die CVE-ID CVE-2024-27281 erhalten.

Wir haben die StringIO-Gem-Versionen 3.0.1.1 und 3.0.1.2 veröffentlicht, die eine Sicherheitskorrektur für eine Buffer-Overread-Schwachstelle enthalten. Diese Schwachstelle hat die CVE-ID CVE-2024-27280 erhalten.

Ruby 3.2.3 wurde veröffentlicht.