Sinatra 2.0.1 发布了!

作者:Kunpei Sakai,2018 年 2 月 19 日,星期一

我刚刚发布了 Sinatra v2.0.1 和 Mustermann v1.0.2。

在开始之前,我要感谢所有为项目做出贡献、帮助测试预发布版本并持续使用和支持项目的人。

安全修复 CVE-2018-7212

rack-protection-v2.0.1 包含针对 CVE-2018-7212 的安全修复。

已确定在 Windows 环境中可以使用反斜杠进行路径遍历攻击。我们强烈建议您至少升级 rack-protection(如果您使用的是 Windows),或者应用由 DEVCORE 的 Orange Tsai 提供的 此补丁

如果您使用的是旧版本的 Sinatra,我们已将此补丁移植到 v1.5.4 中的 rack-protection

发布

Sinatra v2.0.1 包含以下 gem 的发布以及相关版本

  • sinatra: v2.0.1
  • sinatra-contrib: v2.0.1
  • rack-protection: v2.0.1
  • mustermann: v1.0.2
  • mustermann-contrib: v1.0.2

sinatra、sinatra-contrib 和 rack-protection v2.0.1

CHANGELOG.md 中了解 2.0.1 的新增功能

mustermann 和 mustermann-contrib v1.0.2

CHANGELOG.md 中了解 1.0.2 的新增功能

感谢

感谢多年来为该项目做出贡献并继续确保其延续的所有人。