Ruby 3.3.12 リリース

Posted by hsbt on 16 Jul 2026
Translated by hsbt

Ruby 3.3.12 がリリースされました。

このリリースにはセキュリティ修正が含まれています。詳細は以下の記事を参照してください。

• CVE-2026-41316: ERB @_init deserialization guard bypass via def_module / def_method / def_class

このリリースでは default gem の erb を 4.0.3.1 に、bundled gem の net-imap を 0.4.25 に更新しています。net-imap の更新には CVE-2026-42245、CVE-2026-42246、CVE-2026-42256、CVE-2026-42257、CVE-2026-42258、CVE-2026-47240、CVE-2026-47241 および CVE-2026-47242 の修正が含まれます。これらの修正の詳細は net-imap v0.4.24 および net-imap v0.4.25 のリリースノートを参照してください。

詳細は GitHub releases を参照してください。

ダウンロード

• https://cache.ruby-lang.org/pub/ruby/3.3/ruby-3.3.12.tar.gz

  SIZE: 21489887
  SHA1: 1ecad817a7d3727db65cf898a51d9956888cee5b
  SHA256: b06d63beae271933033e27f0a389bc582a009e7845357d44365c39de525a051b
  SHA512: 7c620438e85beb6744acc7d1e917af554238739883d592aa9839fca78514c11e91dfd8c4b5ce611d1ea507a4412ed81f3a8b5fc6eb07ba3e392a77b518de6829
  

• https://cache.ruby-lang.org/pub/ruby/3.3/ruby-3.3.12.tar.xz

  SIZE: 15891224
  SHA1: 7df70ae8a9feb880e2ad5054dfebd712ba03d0eb
  SHA256: 873e3297990b8cff7a5436f6e510a3a7a18c74e5f2c794e4162e605fe0a743b3
  SHA512: 1755901f5d1e66250e4f9f4e3a0bf31ec25055f1cb86fafc68281f6d108e9cf5329a6c74c221b1a31aa7de78e9c2d8aa7b76faf39acfce44c5ed94cf7e766f3f
  

• https://cache.ruby-lang.org/pub/ruby/3.3/ruby-3.3.12.zip

  SIZE: 26954647
  SHA1: 8be5a3c6f4a8821ce5326a9e09d4230c9fa06faa
  SHA256: fc1aecfb45adeb7bebbf9549d45ce6e57f0c9dac8b83cdeb80680de02a83ce41
  SHA512: ff5a0339310c464b88a444871f901f41fc735f77668b29dfc70389aae5d44fd90b55cff6c02d47a23596663525b526a86f9906c08c371d37e3fb105ea9c6b1a9
  

リリースコメント

Ruby 開発者の皆様、バグや脆弱性を報告してくれたユーザーの皆様のご協力により本リリースは行われています。 皆様のご協力に感謝します。