そして最悪なのは、実際にその発表を読んでいたことです。
しかし、「まあいいや」と思ってCVEをクリックしませんでした
すでに rails c で解決しようとしていましたが… アップグレードで解決することが確認できました…