Ruby 3.3 セキュリティメンテナンス
基本情報
- 配布元
- Ruby 開発チーム
- 公式サイト
- www.ruby-lang.org/ja
- 種類
- ランタイム（言語処理系 / 実行環境）
- リリースサイクル
- 2023-12-25 〜 2027-03-31 まで（あと 5 か月） 予定 （出典）
- サポートの段階
- 通常メンテナンス
- セキュリティメンテナンス 2026-04-01 から （出典）
- 料金
- 無料
- 無料で使える範囲
- 商用も含めて誰でも
- ソース
- オープンソース（Ruby OR BSD-2-Clause）
対応環境
- CPU
- x64 / x86（32 ビット）
- インストール
- インストーラー
- 入れる先
- ユーザーごと（管理者権限なしで入れられる） / PC 全体（管理者権限が要る）
配布状況
| 経路 | 入手 | 配布版 |
|---|---|---|
| Official ✓ | https://www.ruby-lang.org/ja/downloads/ | 3.3.13 |
| Official | https://rubyinstaller.org/downloads/ | 3.3.13 |
| winget | winget install -s winget RubyInstallerTeam.Ruby.3.3 | 3.3.13-1 |
更新履歴
Ruby 3.3.13 がリリースされ、セキュリティ修正を含む。標準添付 gem の resolv を 0.3.2 に更新し、CVE-2026-80212 と CVE-2026-80213 を修正した。あわせて、GitLab の CVE（CVE-2026-89078 ほか 3 件）に関連する正規表現コンパイルの不具合を修正した。
Ruby 3.3.12 は複数のセキュリティ修正を含むパッチリリースです。ERB の逆シリアル化バイパス脆弱性（CVE-2026-41316）と、net-imap に含まれる 8 つの脆弱性が修正されており、erb 4.0.3.1 および net-imap 0.4.25 が組み込まれています。