نسخه های اصلاحی زبان برنامه نویسی Ruby تولید شده است , и ، که چهار آسیب پذیری را برطرف کرد. خطرناک ترین آسیب پذیری (CVE-2019-16255) در کتابخانه استاندارد (lib/shell.rb)، که تعویض کد را انجام دهید اگر داده‌های دریافت شده از کاربر در اولین آرگومان روش‌های Shell#[] یا Shell# که برای بررسی وجود یک فایل استفاده می‌شود، پردازش شود، مهاجم می‌تواند باعث فراخوانی یک متد Ruby دلخواه شود.
مشکلات دیگر:
- - قرار گرفتن در معرض سرور http داخلی حمله تقسیم پاسخ HTTP (اگر برنامه ای داده های تایید نشده را در هدر پاسخ HTTP وارد کند، می توان با درج یک کاراکتر خط جدید، هدر را تقسیم کرد).
- جایگزینی کاراکتر تهی (\0) به مواردی که از طریق روش‌های «File.fnmatch» و «File.fnmatch؟» بررسی می‌شوند. از مسیرهای فایل می توان برای راه اندازی نادرست چک استفاده کرد.
- - انکار سرویس در ماژول احراز هویت Diges برای WEBrick.
منبع: opennet.ru