确定镜像中的 Ruby 版本（正则表达式 CVE）

ecki · 2026 年10 月 30 日 19:07

嘿，有没有最简单的方法在 Github 上查看 Discourse 的容器中当前应该使用的 Ruby 版本？

这个问题已经在这篇文章中解决了吗？与 GitLab 的 CVE-2026-89078、CVE-2026-93577、CVE-2026-97229 和 CVE-2026-110264 相关的正则表达式编译修复 | Ruby

merefield · 2026 年10 月 30 日 19:19

来自 discourse_docker 中的 Dockerfile，例如：

image/base/Dockerfile?utm_source=chatgpt.com

main

# NAME:     discourse/base
# VERSION:  release

ARG DEBIAN_RELEASE=trixie
ARG RUBY_VERSION=4.0.9
ARG FROM_DOCKER_IMAGE_TAG=${RUBY_VERSION}-${DEBIAN_RELEASE}-slim
ARG DATESTAMP=0

FROM discourse/ruby:${FROM_DOCKER_IMAGE_TAG} AS builder
ARG DATESTAMP
ARG DEBIAN_RELEASE
ENV DEBIAN_RELEASE=${DEBIAN_RELEASE}
RUN echo "deb http://deb.debian.org/debian ${DEBIAN_RELEASE}-backports main" > "/etc/apt/sources.list.d/${DEBIAN_RELEASE}-backports.list"
RUN apt update &&\
DEBIAN_FRONTEND=noninteractive apt-get -y install wget \
    autoconf build-essential \
    git \
    cmake \
    gnupg \
    libpcre2-dev \

This file has been truncated. show original

RGJ · 2026 年10 月 30 日 19:20

该问题已于上周修复

Regexp compilation fixes related to GitLab's CVE-2026-89078, CVE-2026-93577, CVE-2026-97229 and CVE-2026-110264 | Ruby → 4.0.9 版本已包含补丁

ecki · 2026 年10 月 30 日 23:36

嗯，好的，我在 ESr 里没看到更新，不过也许基础镜像的变更并未包含在仪表盘中。我现在直接运行重新构建。谢谢

话题		回复	浏览量
Put the version numbers for the different applications used in the /admin/docker page Feature	4	1017	2014 年3 月 27 日
Can't get Ruby to update so ./launcher rebuild app keeps failing Self-hosting	15	908	2024 年5 月 22 日
Breaking change for people on stable versions (v3.2.1 and down) with discourse_docker Bug docker , stable	2	534	2024 年5 月 20 日
Updating failed, unable to rebuild Self-hosting	3	1311	2021 年6 月 9 日
Runtime error during upgrade to v3.0.3 Self-hosting	16	1537	2023 年4 月 19 日

确定镜像中的 Ruby 版本（正则表达式 CVE）

相关话题