Ruby 3.3 3.3.13 重要

公開 2026-10-23 · 2026-10-23 セキュリティ 不具合修正

Ruby 3.3.13 がリリースされ、セキュリティ修正を含む。標準添付 gem の resolv を 0.3.2 に更新し、CVE-2026-80212 と CVE-2026-80213 を修正した。あわせて、GitLab の CVE（CVE-2026-89078 ほか 3 件）に関連する正規表現コンパイルの不具合を修正した。

Ruby 3.3.13 has been released. This release includes security fixes. Please check the topics below for details. Security advisories: CVE-2026-80212 and CVE-2026-80213 Regexp compilation fixes related to GitLab’s CVE-2026-89078, CVE-2026-93577, CVE-2026-97229 and CVE-2026-110264 This release updates the default gem resolv to 0.3.2, which fixes CVE-2026-80212 and CVE-2026-80213. Ruby 3.3 is in the security maintenance phase. As an exception, this release also includes fixes for bugs in Regexp co…www.ruby-lang.org

窓の杜 · 2026-10-23 「Ruby」の正規表現エンジン「Onigmo」にリモートコード実行の問題、セキュリティ更新を実施／v4.0.9、v3.4.12、v3.3.13が公開。「GitLab」で発見されるスクリプト言語「Ruby」の開発チームは10月23日（協定世界時）、「Ruby」のセキュリティアップデートを実施した。「Ruby」で用いられている正規表現エンジン「Onigmo」に、複数の問題があったという。

公式のリリース情報 · Ruby 3.3 の履歴 · Ruby まとめ