Ruby 3.3 3.3.12 重要

公開 2026-07-16 · 2026-09-21 セキュリティ

Ruby 3.3.12 は複数のセキュリティ修正を含むパッチリリースです。ERB の逆シリアル化バイパス脆弱性（CVE-2026-41316）と、net-imap に含まれる 8 つの脆弱性が修正されており、erb 4.0.3.1 および net-imap 0.4.25 が組み込まれています。

Ruby 3.3.12 has been released. This release includes security fixes. Please check the topics below for details. CVE-2026-41316: ERB @_init deserialization guard bypass via def_module / def_method / def_class This release updates the default gem erb to 4.0.3.1 and the bundled gem net-imap to 0.4.25. The net-imap update fixes CVE-2026-42245, CVE-2026-42246, CVE-2026-42256, CVE-2026-42257, CVE-2026-42258, CVE-2026-47240, CVE-2026-47241 and CVE-2026-47242. Please see the release notes of net-imap v…www.ruby-lang.org

公式のリリース情報 · Ruby 3.3 の履歴 · Ruby まとめ