CVE-2020-10663: Unsafe Object Creation Vulnerability in JSON (Additional fix) | Ruby 를 참고했을 때, 여러분은 어떤 백엔드를 사용하고 계신가요? 만약 json gem을 사용하고 있다면, gemfile에서 ruby 표준 라이브러리의 복사본 대신 2.3.0을 강제해야 하지 않을까요?
주로 Oj를 사용하지만, 여전히 json을 직접 사용하는 경우가 몇 가지 있을 것 같습니다.
여기서 의존성을 업데이트했습니다:
https://review.discourse.org/t/dev-upgrade-json-gem-and-add-explicit-dependency/10016
그동안 2.4부터 모든 브랜치의 루비 릴리스에 트리의 json 사본에 보안 패치가 포함되어 있습니다.