Ruby 2.2.3/2.1.7/2.0.0-p647 ,这三个版本都包括一个 RubyGems 的域名验证漏洞的安全修补程序,细节如下: CVE-2015-3900 Request hijacking vulnerability in RubyGems 2.4.6 and earlier 此外,2.0.0-p647 版本还包括对 lib/resolv.rb 回退的修复: Uninitialized constant bug introduced by typo in backport of [#10712] 更多信息及下载地址请查看: 2.2.3 发行说明 2.1.7 发行说明 2.0.0-p647 发行说明 Ruby 2.2.3/2.1.7/2.0.0-p647 发布下载地址