Rails 7.0.4.2、6.1.7.2修正がリリースされました

Ruby on Rails 7.0.4.2、6.1.7.2がリリースされました。

• リリース情報: Ruby on Rails — Rails 7.0.4.2 and 6.1.7.2 have been released!

これは前回のセキュリティ修正7.0.4.1、6.1.7.1↓で生じた不具合を修正するためのものです。

Railsセキュリティ修正7.0.4.1、6.1.7.1、6.0.6.1がリリースされました

ただし、前回の6.0.6.1については当該セキュリティ修正（cd46b0e）が含まれていないため、今回修正リリースは出ていません（6.0.xについては上位バージョンへのアップグレードが推奨されています）。

英語版Changelogをまとめて見るにはGItHubのリリースタグ↓が便利です。

• Release v7.0.4.2 · rails/rails
• Release v6.1.7.2 · rails/rails

詳しくは以下のコミットリストをご覧ください。

• Comparing v7.0.4.1...v7.0.4.2 · rails/rails
• Comparing v6.1.7.1...v6.1.7.2 · rails/rails

🔗 修正の概要

詳しくは上記リリースノートやChangelogを参照してください。

• PR: Fix cookie domain for domain: all on two letter single level TLD by jhawthorn · Pull Request #47087 · rails/rails
  • issue: Cookie domain calculation broken with domain: all after 6.1.7.1 upgrade · Issue #47055 · rails/rails

7.0.4.2、6.1.7.2ともに上の#47087による修正を含みます。cookieでdomain: :allを指定すると、.caのような2文字のみのトップレベルドメイン（TLD）が正しく扱われない問題が修正されています。

参考: トップレベルドメイン - Wikipedia

今回の修正は、前回7.0.4.2および6.1.7.2のセキュリティ修正で行われた以下のコミットに対して行われました。

• commit: Use string#split instead of regex for domain parts · rails/rails@cd46b0e

関連記事

Railsセキュリティ修正7.0.4.1、6.1.7.1、6.0.6.1がリリースされました