Dado que esta corrección de seguridad actualiza la versión de Rails, ¿presumiblemente esto requiere una reconstrucción para obtener la corrección de seguridad? ¿Es correcto?
Creo que es necesaria una reconstrucción para la actualización a 2.9.0beta7. Aunque no puedo confirmarlo yo mismo, casi puedo asegurarte que se requiere una reconstrucción.
Recientemente me actualicé de una versión similar a la 2.9.0beta7 y requirió una reconstrucción. Aunque no fueron las versiones exactas, estuvieron bastante cerca.