「Ruby on Rails」安全更新发布，修复21个漏洞

网络应用框架「Ruby on Rails」发现了多项漏洞，包括严重漏洞，已提供安全更新。

开发团队于当地时间2026年11月4日发布了安全更新「Ruby on Rails 8.1.4.1」和「同8.0.5.2」，并修复了21个安全问题。其中，重要度为「严重」的漏洞有1个，「高」的有4个，「中」的有13个，「低」的有3个。

被评定为「严重」的漏洞是文件上传及管理功能「Active Storage」中的图像解析处理漏洞「CVE-2026-122006」，其在共同漏洞评估系统「CVSSv3.1」中基础分数为「9.8」。

使用「ImageMagick」进行图像处理，且允许不可信用户上传文件的应用程序可能受到影响。被篡改的文件上传后，可能会在服务器上写入任意文件，且在某些环境中，可能会窃取应用程序中的文件。

此外，开发团队还处理了可能导致任意文件读取、远程代码执行、参数验证绕过、IP地址伪造、跨站脚本攻击（XSS）、服务拒绝（DoS）等多种漏洞。

开发团队强烈建议用户尽快更新至修正版。需要注意的是，「同8.0」分支的安全支持将于当地时间11月7日结束，之后将不再进行漏洞修复。