开发者痛批 Ruby 存在可利用 RCE 漏洞，稳定版修复迟迟未发
lox · x · 2026-10-22
开发者 nateberkopec 与 lox 在 X 上讨论指出，Ruby 存在一个已被确认的 CVE，属于可远程利用的 RCE（远程代码执行）漏洞。lox 表示不解：为何至今仍没有包含修复的新稳定版 Ruby 发布，他原以为社区是「把头埋在沙子里」。另一开发者 hichaelmart 回复称该问题可能在 4 月就已修复（补丁已合入），但正式稳定版一直未发布，导致用户仍暴露在风险中。
「安全」频道最新
- Anthropic 发布 Cyber Mission:保护电网与开源软件安全 — inductionheads · 2026-10-23
- FAS 推出 Metascience Fellowship：年薪 17.4 万美元进驻 DOE 影响科研政策 — Afinetheorem · 2026-10-23
- 佛州总检察长请求法院叫停 OpenAI 未经第三方审批训练新模型 — imjustnewatai · 2026-10-23
- OpenAI 将参加 Prompt2PWN AI 黑客大会，与研究者面对面找漏洞 — OpenAIDevs · 2026-10-23
- AI 揭穿阴谋论研究风波落幕：Science 撤回关注声明，结论不变 — DG_Rand · 2026-10-23
- Chamath：银行将率先用服务条款封杀 AI Agent — nicolechirps · 2026-10-23