Tech Racho エンジニアの「？」を「！」に。
  1. TOP
  2. Ruby / Rails関連
  3. Rails セキュリティ修正8.1.2.1/8.0.4.1/7.2.3.1がリリースされました
  • Ruby / Rails関連

Rails セキュリティ修正8.1.2.1/8.0.4.1/7.2.3.1がリリースされました

Ruby on Rails セキュリティ修正8.1.2.1、8.0.4.1、7.2.3.1がリリースされました。

総計で10件のセキュリティ修正が行われています。

  • Action Pack: 1件
  • Action View: 1件
  • Active Support: 3件
  • Active Storage: 5件

英語版Changelogをまとめて見るにはGItHubのリリースタグ↓が便利です。

詳しくは以下のコミットリストをご覧ください。

🔗 セキュリティ修正の概要

10件のセキュリティ修正すべてについてパッチも公開されています。

Railsのセキュリティ関連メンテナンスポリシーについて詳しくは以下を参照してください。

参考: §4 セキュリティ問題 -- Ruby on Rails のメンテナンスポリシー - Railsガイド

なお、セキュリティ関連のトピックは以下のRuby on Rails Discussionsのsecurityトピックで一覧できます。

参考: Latest security topics - Ruby on Rails Discussions

🔗 1: [CVE-2026-33167] Possible XSS vulnerability in Action Pack debug exceptions - Security Announcements - Ruby on Rails Discussions

詳しくは上のトピックを参照してください。

影響を受けるRailsバージョンと機能
Action Pack 8.1以上8.1.2.1未満
影響を受けない既存Railsバージョン
Action Pack 8.0.x.y以下
修正済みバージョン
Action Pack 8.1.2.1以降

🔗 2: [CVE-2026-33168] Possible XSS vulnerability in Action View tag helpers - Security Announcements - Ruby on Rails Discussions

詳しくは上のトピックを参照してください。

影響を受けるRailsバージョンと機能
Action View 8.1以上8.1.2.1未満
Action View 8.0以上8.0.4.1未満
Action View 7.2.3.1未満
影響を受けない既存Railsバージョン
なし
修正済みバージョン
Action View 8.1.2.1以降
Action View 8.0.4.1以降
Action View 7.2.3.1以降

🔗 3: [CVE-2026-33169] Possible ReDoS vulnerability in number_to_delimited in Active Support - Security Announcements - Ruby on Rails Discussions

詳しくは上のトピックを参照してください。

影響を受けるRailsバージョンと機能
Active Support 8.1以上8.1.2.1未満
Active Support 8.0以上8.0.4.1未満
Active Support 7.2.3.1未満
影響を受けない既存Railsバージョン
なし
修正済みバージョン
Active Support 8.1.2.1以降
Active Support 8.0.4.1以降
Active Support 7.2.3.1以降

🔗 4: [CVE-2026-33170] Possible XSS vulnerability in SafeBuffer#% in Active Support - Security Announcements - Ruby on Rails Discussions

詳しくは上のトピックを参照してください。

影響を受けるRailsバージョンと機能
Active Support 8.1以上8.1.2.1未満
Active Support 8.0以上8.0.4.1未満
Active Support 7.2.3.1未満
影響を受けない既存Railsバージョン
なし
修正済みバージョン
Active Support 8.1.2.1以降
Active Support 8.0.4.1以降
Active Support 7.2.3.1以降

🔗 5: [CVE-2026-33173] Insufficient filtering of metadata in Active Storage direct uploads - Security Announcements - Ruby on Rails Discussions

詳しくは上のトピックを参照してください。

影響を受けるRailsバージョンと機能
Active Storage 8.1以上8.1.2.1未満
Active Storage 8.0以上8.0.4.1未満
Active Storage 7.2.3.1未満
影響を受けない既存Railsバージョン
なし
修正済みバージョン
Active Storage 8.1.2.1以降
Active Storage 8.0.4.1以降
Active Storage 7.2.3.1以降

🔗 6: [CVE-2026-33174] Possible DoS vulnerability in Active Storage proxy mode via Range requests - Security Announcements - Ruby on Rails Discussions

詳しくは上のトピックを参照してください。

影響を受けるRailsバージョンと機能
Active Storage 8.1以上8.1.2.1未満
Active Storage 8.0以上8.0.4.1未満
Active Storage 7.2.3.1未満
影響を受けない既存Railsバージョン
なし
修正済みバージョン
Active Storage 8.1.2.1以降
Active Storage 8.0.4.1以降
Active Storage 7.2.3.1以降

🔗 7: [CVE-2026-33176] Possible DoS vulnerability in Active Support number helpers - Security Announcements - Ruby on Rails Discussions

詳しくは上のトピックを参照してください。

影響を受けるRailsバージョンと機能
Active Support 8.1以上8.1.2.1未満
Active Support 8.0以上8.0.4.1未満
Active Support 7.2.3.1未満
影響を受けない既存Railsバージョン
なし
修正済みバージョン
Active Support 8.1.2.1以降
Active Support 8.0.4.1以降
Active Support 7.2.3.1以降

🔗 8: [CVE-2026-33195] Possible path traversal in Active Storage DiskService - Security Announcements - Ruby on Rails Discussions

詳しくは上のトピックを参照してください。

影響を受けるRailsバージョンと機能
Active Storage 8.1以上8.1.2.1未満
Active Storage 8.0以上8.0.4.1未満
Active Storage 7.2.3.1未満
影響を受けない既存Railsバージョン
なし
修正済みバージョン
Active Storage 8.1.2.1以降
Active Storage 8.0.4.1以降
Active Storage 7.2.3.1以降

🔗 9: [CVE-2026-33202] Possible glob injection in Active Storage DiskService - Security Announcements - Ruby on Rails Discussions

詳しくは上のトピックを参照してください。

影響を受けるRailsバージョンと機能
Active Storage 8.1以上8.1.2.1未満
Active Storage 8.0以上8.0.4.1未満
Active Storage 7.2.3.1未満
影響を受けない既存Railsバージョン
なし
修正済みバージョン
Active Storage 8.1.2.1以降
Active Storage 8.0.4.1以降
Active Storage 7.2.3.1以降

🔗 10: [CVE-2026-33658] Possible DoS vulnerability in Active Storage proxy mode via multi-range requests - Security Announcements - Ruby on Rails Discussions

詳しくは上のトピックを参照してください。

影響を受けるRailsバージョンと機能
Active Storage 8.1以上8.1.2.1未満
Active Storage 8.0以上8.0.4.1未満
Active Storage 7.2.3.1未満
影響を受けない既存Railsバージョン
なし
修正済みバージョン
Active Storage 8.1.2.1以降
Active Storage 8.0.4.1以降
Active Storage 7.2.3.1以降

TechRachoではRubyやRailsの最新情報などの記事を平日に公開しています。TechRacho記事をいち早くお読みになりたい方はTwitterにて@techrachoのフォローをお願いします。また、タグやカテゴリごとにRSSフィードを購読することもできます（例:Railsリリース情報タグ）

関連記事

Railsセキュリティ修正8.0.2.1、7.2.2.2、7.1.5.2がリリースされました


タグ
この記事を書いた人

hachi8833

X: @hachi8833 GitHub: @hachi8833 コボラー、ITコンサル、ローカライズ業界、Rails開発を経てTechRachoの編集・記事作成を担当。 これまでにRuby on Rails チュートリアル第2版のコンテンツ監修、Railsガイドのコンテンツ作成を担当。 かと思うと、正規表現の粋を尽くした日本語エラーチェックサービス enno.jpを運営。 Claude Codeに夢中になりすぎないための方法を模索中。 ブログ:note.com/hachi8833、 Amazonウィッシュリスト: https://bit.ly/32aAmiI

hachi8833の書いた記事一覧へ

本記事の内容へのお問い合せはTwitterで@techrachoへMentionまたはDMにてご連絡頂くか、運営会社であるBPS株式会社のお問い合せフォームよりお問い合せ下さい。

CONTACT

TechRachoでは、パートナーシップをご検討いただける方からの
ご連絡をお待ちしております。ぜひお気軽にご意見・ご相談ください。
CONTACT FORM