Rails 5.2.4.3 and 6.0.3.1 have been released

テクノロジーカテゴリーの変更を依頼記事元:

rubyonrails.org

7 usersがブックマークコメント

記事へのコメント2件

注目コメント
新着コメント

rochefort 最後のrails-ujsの深刻度が分からない。一見影響なさそうだが、6.0.3.1にupgradeせざるを得ないか。6.0.3リリース後にバグ対応が結構入っていて6.0.3が安定してなさそうで少し不安。

2020/05/20 リンク

ttanimichi “These releases contain important security fixes, so please upgrade when you can” Strong Parameters を bypass できちゃうのヤバそう... admin: true とかやられたら死ねるのでは

2020/05/19 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

Rails 5.2.4.3 and 6.0.3.1 have been released

Hi everyone! Rails 5.2.4.3 and 6.0.3.1 have been released! These releases contain important secur... Hi everyone! Rails 5.2.4.3 and 6.0.3.1 have been released! These releases contain important security fixes, so please upgrade when you can. Both releases contain the following fixes: [CVE-2020-8162] Circumvention of file size limits in ActiveStorage [CVE-2020-8164] Possible Strong Parameters Bypass in ActionPack [CVE-2020-8165] Potentially unintended unmarshalling of user-provided objects in MemCa