Cyber ·
Rails 8.0.5.2 e 8.1.4.1 corrigem 21 problemas de segurança
Versões de segurança do framework Rails, lançadas em 3 de novembro de 2026, corrigem 21 problemas. O autor recomenda atualizar o quanto antes; o suporte da série 8.0 termina em 7 de novembro de 2026.
Segundo a mensagem publicada por Mike Dalessio na lista oss-sec em 3 de novembro de 2026, o Rails lançou as versões 8.0.5.2 e 8.1.4.1. Ambas são atualizações de segurança que corrigem 21 problemas. O texto recomenda fortemente atualizar o quanto antes e informa que versões anteriores do Rails não têm mais suporte, por isso o mínimo recomendado é a série 8.0. O suporte de segurança da série 8.0 termina em 7 de novembro de 2026.
A fonte é uma tradução automática de conteúdo do feed oss-sec. Para detalhes de cada correção e para a política de manutenção oficial do projeto, consulte a publicação original e a documentação do próprio Rails. A Rota Nacional não corrige nem atualiza o Rails: a atualização deve ser aplicada nas aplicações da própria organização. Se a equipe usar IA para estudar o aviso, evite colar trechos de configuração, logs ou credenciais; a Rota detecta dados pessoais como CPF e e-mail antes do envio ao modelo, mas isso não substitui a revisão de segredos.
Fonte original: Lançamentos de segurança do Rails: 8.0.5.2 e 8.1.4.1